- Son 7 gün
- CWE-918
CVE-2026-116094
EyouCMS remote_file_to_local fonksiyonunda sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
EyouCMS'in 1.8.3 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Açık, application/function.php dosyasındaki remote_file_to_local fonksiyonunu etkiliyor. Bu fonksiyon üzerinde yapılan bir manipülasyon sunucu taraflı istek sahteciliğine yol açabilir. Saldırı uzaktan başlatılabilir. Açığın istismar kodu kamuya açıklandı ve kullanılabilir durumda. Satıcıya, bu açıklamadan önce erken bir aşamada ulaşılmasına rağmen herhangi bir yanıt verilmedi.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in EyouCMS up to 1.8.3. This impacts the function remote_file_to_local of the file application/function.php. Executing a manipulation can lead to server-side request forgery. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EyouCMS | 1.8.0 | – |
| 1.8.1 | – | |
| 1.8.2 | – | |
| 1.8.3 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116094 Üçüncü taraf
- vuldb.com/submit/1000661 Üçüncü taraf
- github.com/…%8C%E5%AF%BC%E8%87%B4%E5%89%8D%E5%8F%B0%20SSRF İstismar kodu ya da analiz
- vuldb.com/vuln/426161 Diğer
- vuldb.com/vuln/426161/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.