- Son 7 gün
- CWE-918
CVE-2026-114362
HarnessRouter Hedef Test Uç Noktasında (app.py) Sunucu Taraflı İstek Sahteciliği
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
HarnessRouter sürüm 0.31.12'ye kadar olan sürümlerde bir kusur tespit edilmiştir. Etki, gateway/app.py dosyasının Targets Test Endpoint bileşenindeki bilinmeyen bir işlevi üzerindedir. base_url argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Sorun, sürüm 0.31.13'e yükseltilerek giderilebilir. Bu yama 1c4b1fc1f89737dabd089ac1d1c174a57f764e28 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in HarnessRouter up to 0.31.12. This impacts an unknown function of the file gateway/app.py of the component Targets Test Endpoint. Executing a manipulation of the argument base_url can lead to server-side request forgery. The attack may be performed from remote. Upgrading to version 0.31.13 will fix this issue. This patch is called 1c4b1fc1f89737dabd089ac1d1c174a57f764e28. It is suggested to upgrade the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HarnessRouter | 0.31.0 | – |
| 0.31.1 | – | |
| 0.31.2 | – | |
| 0.31.3 | – | |
| 0.31.4 | – | |
| 0.31.5 | – | |
| 0.31.6 | – | |
| 0.31.7 | – | |
| 0.31.8 | – | |
| 0.31.9 | – | |
| 0.31.10 | – | |
| 0.31.11 | – |
ve 2 satır daha
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/HarnessRouter/harnessrouter/pull/429 Yama
- github.com/…ommit/1c4b1fc1f89737dabd089ac1d1c174a57f764e28 Yama
- github.com/…nessRouter/harnessrouter/releases/tag/v0.31.13 Yama
- vuldb.com/cve/CVE-2026-114362 Üçüncü taraf
- vuldb.com/submit/1019387 Üçüncü taraf
- vuldb.com/vuln/424709 Diğer
- vuldb.com/vuln/424709/cti Diğer
- github.com/…router/security/advisories/GHSA-c5g7-c47h-f6c3 Diğer
- github.com/HarnessRouter/harnessrouter Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.