CVE-2026-73058
Orta
Açıklama
0.15.0 öncesi stoatchat sürümleri, SSRF engelleme listesinde IPv6 belirtilmemiş adresini (::) engelleyemez; bu da kimlik doğrulaması yapılmamış saldırganların /proxy ve /embed uç noktaları aracılığıyla korumaları atlatmasına olanak tanır. Saldırganlar, loopback arayüzündeki hizmetlere erişmek ve hassas dahili içeriği almak için IPv6 değişmez sözdizimini kullanarak istekler oluşturabilir.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünStoatchat
Yayın16 Ağu 2026
İlk görülme16 Ağu 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- stoatchat stoatchat0.15.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stoatchat stoatchat | v < 0.15.0 | 0.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.