CVE-2026-86806
Yüksek
Açıklama
opengeos GeoLibre 2.3.0 ve öncesi sürümlerde bir zafiyet tespit edilmiştir. _is_within_roots fonksiyonu etkilenmektedir. Bu manipülasyon, sunucu taraflı istek sahteciliğine (SSRF) neden olur. Saldırı uzaktan başlatılabilir. Bu sorunu gidermek için sürümün 2.4.0'a yükseltilmesi önerilir. Yama adı: b745f62e29fa37364686525a21eee5e5c0f8a369. Etkilenen bileşenin yükseltilmesi tavsiye edilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünOpengeos Geolibre
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opengeos geolibre | 2.0, 2.1, 2.2, 2.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.