CVE-2026-59180

Apprise, mevcut olan neredeyse tüm popüler bildirim servislerine bildirim göndermenize olanak tanıyan açık kaynaklı bir kütüphanedir. 1.11.0 sürümünden önce, Apprise'ın HTTP tabanlı bildirim eklentileri ile apprise/attachment/http.py ve apprise/config/http.py dosyalarındaki HTTP ek ve yapılandırma yükleyicileri, varsayılan olarak HTTP yönlendirmelerini takip etmekte ve kullanıcı tarafından yapılandırılan kimlik doğrulama üstbilgilerini ve sorgu parametrelerini yönlendirilen istekle birlikte yeniden göndermektedir; bu durum, ele geçirilmiş güvenilir bir hedefin veya yol üzerindeki bir saldırganın Authorization üstbilgileri, taşıyıcı belirteçler (bearer tokens), özel üstbilgiler ve servis anahtarları gibi gizli bilgileri almasına olanak tanır. Bu sorun 1.11.0 sürümünde düzeltilmiştir.