CVE-2026-87821
Yüksek
Açıklama
Lara Dashboard 1.3.1 ve öncesi sürümler, POST /api/admin/builder/markdown/fetch uç noktasında, herhangi bir kimliği doğrulanmış kullanıcının rastgele URL'leri çekmesine ve yanıt gövdesini okumasına izin veren bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, ana bilgisayar doğrulaması veya yönlendirme kısıtlamaları olmaksızın kötü amaçlı URL'ler sağlayarak, IAM kimlik bilgileri dahil olmak üzere dahili HTTP servislerini ve bulut meta verilerini okuyabilirler.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLaradashboard
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- laradashboard laradashboard1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laradashboard laradashboard | 0.9.2 ≤ v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.