CVE-2026-59095
Açıklama
2.2.10-canary.18 öncesindeki LobeChat, kimliği doğrulanmış saldırganların, projenin ssrf-safe-fetch sarmalayıcısı olmadan global fetch kullanan beceri içe aktarma servisi (importFromUrl) ve konu kapağı güncelleme (fetchImageFromUrl) uç noktalarına kullanıcı kontrollü girdi sağlayarak dahili HTTP isteklerini rastgele URL'lere yönlendirmesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, dahili servis yanıtlarını ve bulut kimlik bilgilerini ifşa etmek için bu korumasız kod yolları üzerinden bulut örneği meta veri uç noktaları gibi dahili adresleri hedefleyebilirler.
Nasıl düzeltilir
- lobehub lobehub2.2.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lobehub lobehub | v < 2.2.10 | 2.2.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.