CVE-2026-73432

Vulnerability-Lookup, uzak örnek senkronizasyon işlevselliğinde sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı içermektedir. Uzak örnek adresleri, depolanmadan önce yalnızca temel URL sözdizimi açısından doğrulanıyordu; senkronizasyon çalışanı ise bu adresleri daha sonra otomatik yönlendirme işleme ile ve ağ sınırı kısıtlamaları uygulanmadan requests.get() kullanarak çözümlüyordu. admin:access iznine sahip kimliği doğrulanmış bir yönetici, adresi dahili, loopback, link-local veya bulut meta verisi HTTP(S) hizmetine işaret eden bir uzak örnek yapılandırabilirdi. Senkronizasyon gerçekleştirildiğinde, Vulnerability-Lookup sunucusu isteği kendi ağ bağlamından gönderirdi. Bir saldırgan ayrıca dahili bir hedefe yönlendiren herkese açık bir URL kullanabilirdi, çünkü yönlendirmeler daha önce hedef yeniden doğrulanmadan izleniyordu. Başarılı bir sömürü, ayrıcalıklı bir saldırganın Vulnerability-Lookup sunucusundan erişilebilen ancak saldırgan tarafından doğrudan erişilemeyen hizmetleri, özel ağ hizmetleri veya bulut örneği meta verisi uç noktaları dahil olmak üzere, araştırmasına veya bu hizmetlerle etkileşime girmesine olanak tanıyabilirdi. Gizlilik, bütünlük veya kullanılabilirlik üzerindeki kesin etki, uygulama sunucusundan erişilebilen hizmetlere bağlıdır. Yama, uzak örnekleri HTTP(S) ile sınırlayan, genel olmayan IP adreslerini reddeden, ana bilgisayar adlarını istek zamanında çözümleyen ve her yönlendirme hedefini izlemeden önce manuel olarak doğrulayan paylaşılan bir giden URL ilkesi sunar. Uygulama, özel, loopback, link-local, çoklu yayın, ayrılmış ve belirtilmemiş adresleri açıkça engeller.