CVE-2026-48780
Açıklama
Forem, topluluklar oluşturmak için kullanılan açık kaynaklı bir yazılımdır. a2ab6d4 commit'inden önce, kötü niyetle hazırlanmış bir e-posta adresi, bir saldırganın alan adı izin verilenler veya engellenenler listesi kısıtlamalarını atlatmasına ve yalnızca davetiye ile erişilebilen Forem kurulumlarına erişim sağlamasına olanak tanıyabilirdi. Sorun `a2ab6d4` itibarıyla düzeltilmiştir. Geçici bir çözüm olarak, bazı SMTP sunucuları ve e-posta teslimat sağlayıcıları, kötü niyetle hazırlanmış e-posta adreslerini düşürebilir veya göndermeyi reddedebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forem forem | < a2ab6d4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.