- Yama var
- Son 7 gün
- CWE-918
CVE-2026-115717
Frappe Builder'da convert_to_webp uç noktasında SSRF açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Frappe Builder 1.36.1 öncesi sürümlerde, convert_to_webp API uç noktasında sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu uç noktada, benzer varlık alma işleyicilerinde uygulanan has_page_write erişim kontrolü eksiktir ve yönlendirmeleri takip eden requests.get çağrısı, çözümlenen IP adreslerini yeniden doğrulamadan çalıştırılmaktadır. Düşük yetkili kimliği doğrulanmış bir kullanıcı, image_url parametresini dahili bir adrese yönlendirebilir veya DNS yeniden bağlama ile açık yönlendirmeleri kullanarak sunucunun dahili ağ kaynaklarına ya da bulut meta veri uç noktalarına erişmesini sağlayabilir. Başarılı görüntü yanıtları, herkese açık okunabilen bir /files/ URL'sine kaydedilmektedir; bu da veri sızdırılmasına veya dahili ana bilgisayarların kör yöntemlerle taranmasına olanak tanır. CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N vektörü ile 7.7 (YÜKSEK) puan verilmiştir.
Kaynaktaki açıklama (İngilizce)
Frappe Builder versions before 1.36.1 contain a server-side request forgery vulnerability in the convert_to_webp API endpoint, which lacks the has_page_write access control applied to similar asset-ingest handlers and performs an unprotected requests.get call that follows redirects without re-validating resolved IP addresses. A low-privilege authenticated user can supply an image_url pointing to an internal address or use DNS rebinding and open redirects to make the server fetch internal network resources or cloud metadata endpoints, with successful image responses saved to a world-readable /files/ URL enabling data exfiltration or blind probing of internal hosts.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| frappe builder | ≥ 1.0.0, < 1.36.1 | 1.36.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.