CVE-2026-49979
Açıklama
Appsmith; yönetici panelleri, dahili araçlar ve gösterge tabloları oluşturmak için kullanılan bir platformdur. 1.99 sürümünden önce, POST /api/v1/admin/send-test-email uç noktası, saldırgan tarafından kontrol edilen smtpHost ve smtpPort değerlerini kabul etmekte ve herhangi bir IP doğrulaması yapmadan ham bir JavaMail TCP bağlantısı kurmaktadır. Bu durum, yalnızca Spring WebClient HTTP istekleri için geçerli olan WebClientUtils.IP_CHECK_FILTER mekanizmasını tamamen devre dışı bırakır. Ek olarak, ham MailException.getMessage() çıktısı API hata yanıtında olduğu gibi döndürülmekte, bu da hata tabanlı dahili port taramasına ve servis banner numaralandırmasına olanak tanımaktadır. Bu güvenlik açığı 1.99 sürümünde giderilmiştir.
Nasıl düzeltilir
- appsmith appsmith1.99 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| appsmith appsmith | v < 1.99 | 1.99 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.