- Yama var
- Son 7 gün
- CWE-203
CVE-2026-114064
Snipe-IT'de webhook test uç noktası üzerinden SSRF ile iç ağ port taraması
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Snipe-IT, 8.7.0 sürümünden önceki sürümlerinde webhook test özelliğinde sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Bu zafiyet, süper yönetici kullanıcıların loopback ve RFC1918 aralıkları dahil olmak üzere iç ağ adreslerini sorgulamasına olanak tanımaktadır. Saldırganlar webhook'ları iç ağdaki sunuculara ve portlara yönlendirip, Test Webhooks işlevinden dönen 4xx ve 5xx yanıtlarını karşılaştırarak açık portları ve aktif sunucuları haritalandırabilir.
Kaynaktaki açıklama (İngilizce)
Snipe-IT before 8.7.0 contains a server-side request forgery vulnerability in the webhook testing feature that allows super-admin users to probe internal network addresses, including loopback and RFC1918 ranges. Attackers can point webhooks at internal hosts and ports, then compare 4xx versus 5xx responses from Test Webhooks to map open ports and active hosts.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| grokability snipe-it | < 8.7.0 | 8.7.0 |
| 8.7.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.