CVE-2026-8661
Açıklama
Linux üzerinde çalışan Rapid7 InsightConnect Markdown Plugin'in 4.0.2 öncesi sürümlerindeki markdown_to_pdf eyleminde bulunan Server-Side Request Forgery zafiyeti, uzaktan saldırganların Markdown girdisine gömülmüş temizlenmemiş kaynak yükleme HTML öğeleri (img/src, CSS url(), @import) aracılığıyla rastgele giden HTTP istekleri yapmasına olanak tanır. 4.0.0 sürümündeki ilk düzeltme JavaScript'i devre dışı bırakmış ancak kaynak yükleme vektörlerini etkisiz hale getirmemiştir. Sorun, etiketler, öznitelikler ve URL şemalarından oluşan bir izin listesi ile HTML'in temizlenmesiyle 4.0.2 sürümünde çözülmüştür.
Nasıl düzeltilir
- Rapid7 InsightConnect Markdown Plugin4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rapid7 InsightConnect Markdown Plugin | v < 4.0.2 | 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.