- Son 7 gün
- CWE-918
CVE-2026-116056
KodCloud KodExplorer Uzak İndirme özelliğinde sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
KodCloud KodExplorer'ın 4.56 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Etkilenen bileşen Uzak İndirme (Remote Download) olup, app/function/web.function.php dosyasındaki request_url_safe fonksiyonu bu zafiyetten etkilenmektedir. Bu manipülasyon sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilmektedir. Üretici, açıklamadan önce erken bir aşamada bilgilendirilmiştir ancak herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in KodCloud KodExplorer up to 4.56. Affected is the function request_url_safe of the file app/function/web.function.php of the component Remote Download. This manipulation causes server-side request forgery. It is possible to initiate the attack remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KodCloud KodExplorer | 4.0 | – |
| 4.1 | – | |
| 4.2 | – | |
| 4.3 | – | |
| 4.4 | – | |
| 4.5 | – | |
| 4.6 | – | |
| 4.7 | – | |
| 4.8 | – | |
| 4.9 | – | |
| 4.10 | – | |
| 4.11 | – |
ve 45 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116056 Üçüncü taraf
- vuldb.com/submit/997517 Üçüncü taraf
- vuldb.com/vuln/426140 Diğer
- vuldb.com/vuln/426140/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.