CVE-2026-85738
Açıklama
TREK ortak çalışmalı bir seyahat planlayıcıdır. 3.4.0 sürümünden önce, server/src/utils/ssrfGuard.ts içerisindeki checkSsrf mantığı; bir IPv4 hedefini kodlayan NAT64, 6to4 veya Teredo IPv6 geçiş adreslerini tanımamaktadır. Bir DNS kaydını kontrol eden kimliği doğrulanmış bir kullanıcı, AAAA sonucu özel, loopback veya link-local bir IPv4 hedefi içeren bir geçiş adresi olan bir URL sağlayabilir ve isAlwaysBlocked ile isPrivateNetwork bu adresi izin verilen olarak sınıflandırır. İlgili geçiş formatının yönlendirildiği bir dağıtımda; kullanıcıya yönelik içe aktarmalar, webhook'lar, entegrasyonlar veya eklenti çıkışları dahili servislere veya bulut meta verilerine erişebilir ve döndürülen bilgileri ifşa edebilir. Bu sorun 3.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liketrek TREK | < 3.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.