CVE-2026-63096
Açıklama
0.13.8 sürümü dahil olmak üzere Dendrite, kimlik doğrulaması yapmamış saldırganların eski medya indirme uç noktasına doğrulanmamış bir serverName parametresi sağlayarak sunucunun rastgele ana bilgisayarlara ve bağlantı noktalarına giden TLS bağlantıları açmasına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, kör port taraması yapmak ve dahili ağ topolojisini belirlemek için ayırt edilebilir hata yanıt sınıflarını ve hata mesajlarında sızdırılan dahili IP adreslerini istismar edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| matrix-org dendrite | v ≤ 0.13.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.