CVE-2026-81179
Açıklama
SysReptor tamamen özelleştirilebilir bir sızma testi raporlama platformudur. 2026.58 sürümünden önce, ALLOWED_HOSTS yapılandırmasında joker karakter kullanırken e-posta ile şifre sıfırlamayı etkinleştiren kurulumlar, şifre sıfırlama bağlantısı oluştururken saldırgan tarafından kontrol edilen bir Host başlığını kabul etmektedir. Kimliği doğrulanmamış bir saldırgan, bağlantısı saldırganın kontrolündeki bir sisteme yönlenen bir şifre sıfırlama e-postası talep edebilir ve bu bağlantıya tıklayan bir kurban, sıfırlama belirtecinin (token) ifşa olmasına neden olarak saldırganın kurbanın şifresini sıfırlamasına ve hesabı ele geçirmesine olanak tanıyabilir. İstismar için yapılandırılmış bir e-posta ağ geçidi ve kurbana ait bir e-posta adresi gereklidir; ayrıca bazı ters proxy yapılandırmaları kötü niyetli Host başlığını reddedebilir. Bu sorun 2026.58 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Syslifters sysreptor | < 2026.58 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.