CVE-2026-54544
Açıklama
Fireshare, kendi sunucunuzda barındırılan medya ve bağlantı paylaşımını kolaylaştırır. Versiyon 1.6.16 öncesinde, giden HTTP isteklerini tetikleyen iki API uç noktası @login_required dekoratöründen yoksundur. Kimliği doğrulanmamış bir saldırgan, POST /api/test-discord-webhook veya POST /api/test-webhook uç noktalarını çağırarak Fireshare sunucusunun; dahili ağ adresleri ve bulut meta veri servisleri dahil olmak üzere, saldırganın belirttiği herhangi bir URL'ye rastgele bir HTTP POST isteği göndermesine neden olabilir. Herhangi bir kimlik bilgisi, oturum çerezi veya ön erişim gerekmemektedir. Versiyon 1.6.16 bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ShaneIsrael fireshare | < 1.6.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.