- Son 7 gün
- CWE-918
CVE-2026-114374
wiki-go'da fetch-metadata uç noktasında sunucu taraflı istek sahteciliği (SSRF) zafiyeti
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
leomoon-studios wiki-go uygulamasının 1.9.1 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Zafiyet, fetch-metadata uç noktasının bileşeninde yer alan internal/handlers/metadata_api.go dosyasındaki bilinmeyen bir işlevi etkilemektedir. Bu manipülasyon sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu herkese açık olarak yayımlanmıştır ve kullanılabilir. Sorun, 1.9.2 sürümüne yükseltilerek giderilecektir. Yamanın adı 25498ebf5c012b870967e38eec2a1e5133fa1a83 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in leomoon-studios wiki-go up to 1.9.1. This impacts an unknown function of the file internal/handlers/metadata_api.go of the component fetch-metadata Endpoint. Such manipulation leads to server-side request forgery. It is possible to launch the attack remotely. The exploit is publicly available and might be used. Upgrading to version 1.9.2 will fix this issue. The name of the patch is 25498ebf5c012b870967e38eec2a1e5133fa1a83. Upgrading the affected component is recommended.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| leomoon-studios wiki-go | 1.9.0 | – |
| 1.9.1 | – | |
| 1.9.2 Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/25498ebf5c012b870967e38eec2a1e5133fa1a83 Yama
- github.com/leomoon-studios/wiki-go/releases/tag/v1.9.2 Yama
- vuldb.com/cve/CVE-2026-114374 Üçüncü taraf
- vuldb.com/submit/1019388 Üçüncü taraf
- github.com/…iki-go/security/advisories/GHSA-7q4p-98g4-pwp7 İstismar kodu ya da analiz
- vuldb.com/vuln/424731 Diğer
- vuldb.com/vuln/424731/cti Diğer
- github.com/leomoon-studios/wiki-go Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.