CVE-2026-49969
Açıklama
7.0.0 öncesindeki Laravel-Mediable, uzak saldırganların MediaUploader::fromSource() tarafından desteklenen uç noktalara doğrulanmamış ve çağırıcı kontrollü URL'ler sağlayarak sunucudan rastgele HTTP istekleri göndermesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; dahili altyapıya erişmek, hassas dosyaları geri getirmek ve örnek meta veri servislerinden IAM belirteçleri gibi bulut kimlik bilgilerini sızdırmak için RFC-1918 adreslerini, döngüsel arayüzleri (loopback), bulut meta veri uç noktalarını veya RemoteUrlAdapter aracılığıyla file:// URI'lerini hedefleyen URL'ler oluşturabilirler.
Nasıl düzeltilir
- plank laravel-mediable7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plank laravel-mediable | v < 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.