CVE-2026-82667
Açıklama
yaojingang GEOFlow 2.1.0 ve öncesi sürümlerde bir güvenlik açığı bulunmuştur. app/Services/GeoFlow/GenericHttpEndpointResolver.php dosyasındaki DistributionController.isValidHttpEndpoint fonksiyonu etkilenmektedir. endpoint_url parametresinin manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için sürüm 2.1.1'e yükseltme yapılması önerilir. Yamanın adı 67abfd864a15d169a78429f3290c91cb3b93e849 şeklindedir. Etkilenen bileşenin yükseltilmesi tavsiye edilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yaojingang geoflow | 2.0, 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.