CVE-2026-54885

malach-it Boruta üzerindeki Server-Side Request Forgery zafiyeti, kimliği doğrulanmamış bir uzak saldırganın; OAuth/OpenID yetkilendirme sunucusunun, dahili servisler ve bulut meta veri uç noktaları da dahil olmak üzere saldırgan tarafından seçilen URI'lere giden HTTP istekleri göndermesine neden olmasına olanak tanır. Üç farklı kod yolu, hedefin yeterli doğrulaması yapılmadan istek yapan kişi tarafından sağlanan uzak URI'leri getirir. lib/boruta/oauth/request/base.ex dosyasındaki Boruta.Oauth.Request.Base.fetch_unsigned_request/1 fonksiyonu, yetkilendirme isteğindeki OAuth request_uri parametresini Finch.build(:get, request_uri) |> Finch.request(OpenIDHttpClient) aracılığıyla çözümler. lib/boruta/openid.ex dosyasındaki Boruta.Openid.parse_registration_params/2 fonksiyonu, bir OpenID Connect dinamik istemci kayıt isteğinde sağlanan jwks_uri değerini çözümler. lib/boruta/adapters/ecto/clients.ex dosyasındaki Boruta.Ecto.Clients.refresh_jwk_from_jwks_uri/1 fonksiyonu ise daha sonra mevcut bir istemci için saklanan jwks_uri bilgisini yeniler. Her üç yolda da tek doğrulama, URI'nin bir şema ile ayrıştırılmasıdır (ve iki request_uri yan tümcesinden biri şemayı http veya https ile kısıtlamaz bile). Uygulamalar HTTPS gerektirmez, bir ana makine veya IP izin listesi zorunlu tutmaz, DNS çözümlemesinden sonra loopback, özel, link-local veya diğer genel olmayan aralıkları reddetmez, yanıt boyutunu sınırlamaz ve yönlendirmeleri kısıtlamaz. Bu nedenle bir saldırgan, sunucunun HTTP istemcisini Boruta ana makinesinden erişilebilen rastgele ağ hedeflerine yönlendirebilir. Bu sorun, 2.3.2 sürümünden 2.3.7 öncesine kadar olan boruta sürümlerini etkilemektedir.