Kurumsal wiki yazılımında SSRF

Önizleme özelliği, sunucu tarafında isteğe izin vererek bulut meta veri servisine erişilmesine neden olabiliyor.

Özet

Bağlantı önizleme servisi, hedef adresi yeterince kısıtlamıyor. Saldırgan iç ağdaki kaynaklara ve bulut örneği meta veri uç noktasına istek gönderebilir.

Etki

Geçici bulut kimlik bilgileri çalınabilir ve iç sistemler keşfedilebilir.

Öneri

Güncelleme yapın, örnek meta verisi için ek koruma (IMDSv2 vb.) etkinleştirin.

Önerilen aksiyonlar

8.3 veya üzerine güncelleyin
IMDSv2’yi zorunlu kılın
Giden istekleri güvenlik duvarında kısıtlayın

Yama Yayımlandı

CVE numarası: CVE-2026-31590
Seviye: Yüksek
CVSS puanı: 8,1 /10
Yayın tarihi: 27 Eylül 2026
Etkilenen sistem türü: Bulut / SaaS
Yama durumu: Yama yayımlandı
Aktif sömürü: Bilinmiyor
Etkilenen ürün/sürüm: Wiki yazılımı 8.3 öncesi

Bu zafiyet için etki analizi iste WhatsApp

Bu zafiyet için etki analizi iste

Benzer kayıtlar

Yama Yayımlandı

Popüler form eklentisinde dosya yükleme açığı

Açık kaynak CMS için yaygın form eklentisi, uzantı doğrulamasını atlatarak web kabuğu (web shell) yüklenmesine izin veriyor.

CVE numarası: CVE-2026-30415
Seviye: Yüksek
CVSS puanı: 8,8 /10
Yayın tarihi: 18 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Linux çekirdeğinde yerel yetki yükseltme

Bir çekirdek ağ alt sisteminde bellek hatası, yerel kullanıcıya root yetkisi sağlıyor.

CVE numarası: CVE-2026-28803
Seviye: Yüksek
CVSS puanı: 7,8 /10
Yayın tarihi: 15 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Kurumsal VPN istemcisinde DLL yan yükleme

VPN istemci yükleyicisi güvenilmeyen dizinden DLL yükleyerek yerel yetki yükseltmeye yol açıyor.

CVE numarası: CVE-2026-26391
Seviye: Orta
CVSS puanı: 6,7 /10
Yayın tarihi: 8 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Tümünü gör — Güvenlik Bültenleri / CVE Uyarıları