CVE-2026-71495
Açıklama
Wanderer, maceraları kaydetmek ve paylaşmak için kullanılan self-hosted bir rota veritabanıdır. 0.20.0 sürümünden önce, PUBLIC_PRIVATE_INSTANCE true olarak ayarlanmadığında, kimlik doğrulaması gerektirmeyen POST /api/v1/trail/download işleyicisi, saldırgan tarafından kontrol edilen JSON url alanını doğrudan event.fetch() fonksiyonuna iletir ve getirilen yanıtı döndürür. Bu durum; db:8090 ve search:7700 gibi dahili servislere, bulut meta veri adreslerine ve diğer ağ hedeflerine istek gönderilmesine olanak tanıyarak dönen verilerin ifşa edilmesine, dahili ağ keşfine veya hizmet reddine yol açar. Bu sorun 0.20.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-wanderer wanderer | < 0.20.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.