CVE-2026-63306
Yüksek
Açıklama
0.13.5 sürümünden önceki stoatchat, DNS çözümleme filtrelemesi veya özel IP aralığı doğrulaması olmaksızın rastgele URL'leri kabul eden /proxy ve /embed uç noktalarında kimlik doğrulaması gerektirmeyen bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, kötü amaçlı URL'ler sağlayarak veya dahili altyapıya erişmek için yönlendirme zincirlerini kullanarak dahili servisleri tespit edebilir, uygulamaların parmak izini çıkarabilir ve örnek meta veri uç noktalarına ulaşabilirler.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünStoatchat
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- stoatchat stoatchat0.13.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stoatchat stoatchat | v < 0.13.5 | 0.13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.