CVE-2026-47695

Yüksek

Açıklama

CC: Tweaked, Minecraft için oyuna programlanabilir bilgisayarlar, kaplumbağalar ve daha fazlasını ekleyen bir moddur. Versiyon 1.119.0 öncesinde, CC-Tweaked'in HTTP API'si (`http.request`, `http.websocket`), sunucu tarafı istek sahteciliğini (SSRF) önlemek için özel ağ aralıklarına yapılan istekleri engeller. Bu koruma, NAT64 iyi bilinen önek adreslerini (`64:ff9b::/96`) kullanan IPv6 destekli sunucularda atlatılabilir. Lua kodu çalıştırabilen bir saldırgan, doğrudan IPv4 adresi yerine `http://[64:ff9b::<ipv4-as-hex>]/` şeklinde adresleme yaparak, filtrenin engellemeyi amaçladığı herhangi bir dahili IPv4 servisine erişebilir. Bu durum, NAT64 yönlendirmesine sahip bir ağdaki tüm CC-Tweaked kurulumlarını etkiler; bu yapılandırma, yalnızca IPv6 içeren alt ağlar kullanıldığında AWS, GCP ve diğer bulut platformlarında standarttır. Versiyon 1.119.0 bu sorunu düzeltmektedir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünCc.tweaked:cc-tweaked-1.21-core

Yayın21 Tem 2026

İlk görülme21 Tem 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

cc.tweaked:cc-tweaked-1.21-core1.119.0 ya da sonraki bir sürüm
cc.tweaked:cc-tweaked-1.20.1-core1.119.0 ya da sonraki bir sürüm
cc.tweaked:cc-tweaked-1.20.4-core1.119.0 ya da sonraki bir sürüm
cc.tweaked:cc-tweaked-1.20.5-core1.119.0 ya da sonraki bir sürüm
cc.tweaked:cc-tweaked-1.20.6-core1.119.0 ya da sonraki bir sürüm
cc.tweaked:cc-tweaked-1.19.3-core1.119.0 ya da sonraki bir sürüm
cc.tweaked:cc-tweaked-1.19.4-core1.119.0 ya da sonraki bir sürüm
cc.tweaked:cc-tweaked-1.20-core1.119.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cc.tweaked:cc-tweaked-1.21-coreMaven	v < 1.119.0	1.119.0
cc.tweaked:cc-tweaked-1.20.1-coreMaven	v < 1.119.0	1.119.0
cc.tweaked:cc-tweaked-1.20.4-coreMaven	v < 1.119.0	1.119.0
cc.tweaked:cc-tweaked-1.20.5-coreMaven	v < 1.119.0	1.119.0
cc.tweaked:cc-tweaked-1.20.6-coreMaven	v < 1.119.0	1.119.0
cc.tweaked:cc-tweaked-1.19.3-coreMaven	v < 1.119.0	1.119.0
cc.tweaked:cc-tweaked-1.19.4-coreMaven	v < 1.119.0	1.119.0
cc.tweaked:cc-tweaked-1.20-coreMaven	v < 1.119.0	1.119.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.