CVE-2026-63334
Açıklama
draw.io yapılandırılabilir bir diyagram oluşturma ve beyaz tahta uygulamasıdır. Versiyon 30.2.7 öncesindeki ENABLE_DRAWIO_PROXY=1 ile yapılan kurulumlar, src/main/java/com/mxgraph/online/Utils.java dosyasındaki Utils.sanitizeUrl() fonksiyonunun özel adres kontrolünü tek bir DNS çözünürlüğü ile gerçekleştirmesi, ancak src/main/java/com/mxgraph/online/ProxyServlet.java dosyasının daha sonra URL.openConnection() çağrısı yaparak ikinci bir çözünürlük gerçekleştirmesi nedeniyle sunucu taraflı istek sahteciliği (SSRF) zafiyetine sahiptir. Saldırgan tarafından kontrol edilen bir ana makine adı, doğrulama sırasında genel bir adrese, bağlantı açıldığında ise özel, yerel bağlantı veya bulut meta veri adresine çözümlenebilir. Başarılı bir istismar, proxy üzerinden bulut örneği meta verilerini veya dahili HTTP servislerinden gelen yanıtları döndürebilir. Bu sorun versiyon 30.2.7 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jgraph drawio | < 30.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.