CVE-2026-82040
Açıklama
11.2.16 sürümü öncesindeki UTMStack, IdentityProviderService.validateMetadataUrl() fonksiyonunda, kimliği doğrulanmış saldırganların identity-providers uç noktasına kötü amaçlı bir metadata URL'si sağlayarak sunucunun rastgele dahili veya bulut metadata ana bilgisayarlarına istekler göndermesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; hedef ana bilgisayar, IP veya şema doğrulaması yapılmayan POST/PUT /api/identity-providers uç noktasını kullanarak dahili ağ port taraması gerçekleştirebilir ve bulut örnek-metadata servislerine erişebilirler.
Nasıl düzeltilir
- UTMStack UTMStack11.2.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| UTMStack UTMStack | v < 11.2.16 | 11.2.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.