CVE-2026-85692
Açıklama
Nightingale (n9e), 8362cbe commit'i itibarıyla (main dalı, 2026-08-27 tarihinde onaylandı), http_fetch AI-agent aracının SSRF koruması olan aiagent/tools/http.go dosyasındaki isPublicIP fonksiyonunda bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Fonksiyon, yasaklı aralık listesine karşı kontrol etmeden önce yalnızca standart IPv4-eşlenmiş (::ffff:a.b.c.d) IPv6 adreslerini açmakta; 6to4 (2002::/16), NAT64 (64:ff9b::/96, 64:ff9b:1::/48) veya kullanımdan kaldırılmış site-yerel (fec0::/10) adresleri sınıflandırmamaktadır. Çift yığınlı (dual-stack) veya NAT64 etkinleştirilmiş bir ana makinede, http_fetch aracına URL sağlayabilen bir saldırgan, dahili servislere veya meta veri servislerine erişmek için yasaklanmış bir IPv4 adresini (bulut örneği meta veri uç noktası 169.254.169.254 gibi) bu IPv6 formlarından birinde kodlayarak korumayı atlatabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ccfos nightingale | v ≤ 9.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.