- Yama var
- Son 7 gün
- CWE-918
CVE-2026-109682
Metasploit Framework'te HTTP yönlendirmelerinde sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
Metasploit Framework'ün 6.5.7 öncesi sürümlerinde send_request_cgi! ile yapılan HTTP istekleri, yönlendirme hedefini kısıtlamadan farklı bir ana bilgisayara yönlendirilebilmektedir. Kötü niyetli bir HTTP sunucusu, Metasploit çalıştıran sistemin operatörün ağından erişilebilen rastgele HTTP hizmetlerine istek göndermesine neden olabilir; bu, saldırgan tarafından normalde erişilemeyen dahili hizmetleri de kapsar.
Kaynaktaki açıklama (İngilizce)
Metasploit Framework versions before 6.5.7 allow HTTP requests made through send_request_cgi! to follow redirects to a different host without restricting the redirect destination. A malicious HTTP server can cause the system running Metasploit to make requests to arbitrary HTTP services reachable from the operator's network, including internal services that are not otherwise accessible to the attacker.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Rapid7 Metasploit Framework | < 6.5.7 | 6.5.7 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.