- Yama var
- Son 7 gün
- CWE-918
CVE-2026-114062
SvelteKit'te sunucu tarafı kendi kendine yapılan isteklerde yönlendirme kaynaklı SSRF açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
SvelteKit 3.0.0 öncesi sürümler, sunucu tarafında sahte istek (SSRF) açığı içermektedir. Kendi kendine yapılan istek yedek mekanizmaları HTTP yönlendirmelerini otomatik olarak takip ettiğinden, uzaktan saldırganlar iç servislere erişebilmektedir. Saldırganlar Host veya iletilen (forwarded) başlıkları değiştirerek yedek isteklerin kendi sunucularına yönelmesini sağlayabilir; sunucu da bu istekleri iç servislere yönlendirmektedir.
Kaynaktaki açıklama (İngilizce)
SvelteKit before 3.0.0 contains a server-side request forgery vulnerability that allows remote attackers to reach internal services because self-fetch fallbacks follow HTTP redirects automatically. Attackers can manipulate the Host or forwarded headers to point fallback requests at their server, which redirects them to internal services.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| sveltejs kit | < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.