CVE-2026-57940
Açıklama
HTMLy 3.1.1, RSS besleme içe aktarma işlevinde bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti içermektedir. system/admin/admin.php dosyasındaki get_feed() fonksiyonu, kullanıcı tarafından sağlanan $feed_url parametresini herhangi bir doğrulama yapmadan doğrudan file_get_contents() fonksiyonuna iletmektedir. Yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırgan, Araçlar -> RSS İçe Aktar yoluyla özel olarak hazırlanmış bir URL (örneğin; http://dnslog.example.com, file:///etc/passwd veya bulut ortamlarında http://169.254.169.254) girerek bu durumu istismar edebilir. Bu durumda sunucu, saldırganın kontrolündeki hedefe bir istek gönderecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| danpros HTMLy | 3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.