CVE-2026-58488
Açıklama
HedgeDoc; açık kaynaklı, gerçek zamanlı ve iş birlikli bir markdown not uygulamasıdır. 1.11.0 öncesindeki sürümler, saldırganların IP adreslerini taklit ederek /login ve /register rotalarının hız sınırlamasını (rate-limiting) atlatmasına izin vermekteydi. HedgeDoc örnekleri, istek Cloudflare üzerinden gelmese bile mevcut olduğu takdirde CloudFlare'in cf-connecting-ip başlığını kontrol ediyor ve bunu kullanıcının gerçek IP adresi yerine kullanıyordu. Bu durum, bir saldırganın her birkaç istekte bir farklı bir cf-connecting-ip başlığı göndererek giriş isteklerini spamlamasını veya rastgele birden fazla hesap oluşturmasını mümkün kılıyordu. Sorun 1.11.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hedgedoc hedgedoc | < 1.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.