CVE-2026-55875
Açıklama
Helium; dersler, ödevler, notlar ve dereceler için ücretsiz bir çevrimiçi öğrenci planlayıcısıdır. 2.2.60 sürümünden önce, kimliği doğrulanmış herhangi bir kullanıcı POST /feed/externalcalendars/ adresine rastgele bir URL gönderebilir; burada helium/feed/services/icalexternalcalendarservice.py, değeri urllib.request.urlopen fonksiyonuna iletmeden önce yalnızca URL sözdizimini kontrol etmek için validate_url kullanır ve fetch_ical_conditional kayıtlı URL'yi periyodik olarak yeniden çeker. Bu nedenle sunucu, saldırgan tarafından seçilen harici veya dahili ana bilgisayarlara istekler gönderebilir; bu sırada HTTP dışı servisler için yakalanmamış bir http.client.RemoteDisconnected durumu da dahil olmak üzere farklı yanıtlar, dahili ana bilgisayar ve port erişilebilirliğini açığa çıkarır. Desteklenen etki, zorunlu giden istekler ve dahili servis keşfidir; ilgili ECS kimlik bilgileri yolu göreve özel ve öngörülemez olduğu için güvenlik bildirimi gizli bilgi elde edildiğini kanıtlamamaktadır. Bu sorun 2.2.60 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HeliumEdu platform | < 2.2.60 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.