CVE-2026-57862
Açıklama
Kanboard 1.2.52 ve önceki sürümleri, kimliği doğrulanmış kullanıcıların kullanıcı kontrollü URL'lerde onaltılık (hexadecimal) IP adresi gösterimi sağlayarak SSRF korumalarını atlamasına izin veren bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, web bağlantısı oluşturma özelliği üzerinden onaltılık olarak kodlanmış dahili IP adresleri gönderebilir; bu durum, app/Core/Http/Client.php dosyasındaki isPrivateURL() filtresinin FILTER_VALIDATE_IP'nin noktalı-ondalık olmayan gösterimleri reddetmesi nedeniyle girdiyi hatalı bir şekilde güvenli kabul etmesine yol açarak cURL'in bulut örneği meta veri servisleri, localhost servisleri ve RFC1918 adresleri gibi dahili ağ kaynaklarını çözümlemesine ve bunlara bağlanmasına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kanboard Kanboard | v ≤ 1.2.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.