CVE-2026-9557

Orta

Açıklama

Mautic'in Focus bileşeninde bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. Kullanıcı tarafından sağlanan URL'lerin yetersiz doğrulanması nedeniyle, kimliği doğrulanmış bir kullanıcı barındırıcı sunucudan dışa doğru HTTP istekleri tetikleyebilir; bu durum dahili ağ keşfine olanak tanır veya rastgele dahili veya harici hedeflere istek gönderilmesine neden olur.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

ÜrünMautic/core

Yayın29 May 2026

İlk görülme29 May 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

mautic/core5.2.11, 6.0.9, 7.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mautic/corePackagist	4.0.0 ≤ v ≤ 4.4.13, 5.0.0 ≤ v < 5.2.11, 6.0.0 ≤ v < 6.0.9, 7.0.0 ≤ v < 7.1.2	5.2.11, 6.0.9, 7.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.