- Son 7 gün
- CWE-918
CVE-2026-116224
fr0tt benotes Bookmark Metadata uç noktasında sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
fr0tt benotes sürüm 2.8.1'e kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu sorun, app/Http/Controllers/PostController.php dosyasındaki getUrlInfo fonksiyonunu ve Bookmark Metadata Endpoint bileşenini etkilemektedir. url argümanının manipüle edilmesi sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Açık, kamuya duyurulmuştur ve kullanılabilir durumdadır. Proje, sorun hakkında bir issue raporu aracılığıyla erken bir aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in fr0tt benotes up to 2.8.1. This affects the function getUrlInfo of the file app/Http/Controllers/PostController.php of the component Bookmark Metadata Endpoint. The manipulation of the argument url leads to server-side request forgery. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| fr0tt benotes | 2.8.0 | – |
| 2.8.1 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116224 Üçüncü taraf
- vuldb.com/submit/1005024 Üçüncü taraf
- vuldb.com/submit/1009911 Üçüncü taraf
- github.com/fr0tt/benotes/issues/116 Üçüncü taraf
- gist.github.com/qianqiusujiu/58f979be4c9bbd1cf2864d85e79603d8 İstismar kodu ya da analiz
- vuldb.com/vuln/426204 Diğer
- vuldb.com/vuln/426204/cti Diğer
- github.com/fr0tt/benotes Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.