CVE-2026-57232
Açıklama
Contao, Açık Kaynaklı bir CMS'dir. 5.3.35 ile 5.3.47 arasında ve 5.7.0-RC1 ile 5.7.8 arasında, Feed Reader ön uç modülü, yapılandırılmış RSS besleme URL'lerini FeedReaderController::getResponse() üzerinden şema veya özel adres doğrulaması yapmadan feedIo->read() işlevine aktararak, modül düzenleme izinlerine sahip bir arka uç kullanıcısının sunucunun dahili ağ hizmetlerine, geri döngü adreslerine veya bulut meta veri uç noktalarına istek yapmasına olanak tanır. core-bundle/src/Controller/FrontendModule/FeedReaderController.php dosyasında, getResponse() işlevi yapılandırılmış besleme URL'leri üzerinde yinelenir ve her birini doğrulama olmadan doğrudan HTTP istemcisine ( $this->feedIo->read($url, new Feed()) aracılığıyla) aktarır; tl_module.php içindeki rss_feed için DCA alan tanımı herhangi bir URL şeması veya ana bilgisayar doğrulaması içermez ve HTTP istemcisi, NoPrivateNetworkHttpClient kullanılmadığından SSRF koruması yapılandırılmadan @psr18.http_client (Symfony HttpClient) olarak bağlanmıştır. Bu sorun 5.3.48 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- contao/contao5.3.48, 5.7.9 ya da sonraki bir sürüm
- contao/core-bundle5.3.48, 5.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contao/contaoPackagist | 5.3.35 ≤ v < 5.3.48, 5.4.0 ≤ v < 5.7.9 | 5.3.48, 5.7.9 |
| contao/core-bundlePackagist | 5.3.35 ≤ v < 5.3.48, 5.4.0 ≤ v < 5.7.9 | 5.3.48, 5.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.