CVE-2026-88592
Açıklama
kkFileView >= 4.2.0 sürümü Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Kökenler arası dosya proxy uç noktası olan /getCorsFile, trust.host beyaz listesine karşı TrustHostFilter ile korunmaktadır. Ancak, filtre tarafından doğrulanan URL parametresi, denetleyicinin gerçekte getirdiği parametre ile aynı değildir: Filtre, sabit bir öncelik sırasına göre boş olmayan ilk parametreyi doğrularla, denetleyici ise yalnızca urlPath parametresini okur ve getirir. Aynı istek içerisinde hem urlPath=<gerçek hedef> hem de url=<beyaz listedeki yanıltıcı adres> sağlanarak, yanıltıcı adresin doğrulamadan geçmesi sağlanırken, doğrulanmamış gerçek hedef sunucu tarafında getirilir ve yanıt gövdesi saldırgana geri yansıtılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kkFileView | 4.2.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.