- Son 7 gün
- CWE-918
CVE-2026-116256
RhaPHP Mp Modülü Medya Proxy'sinde Sunucu Taraflı İstek Sahteciliği (SSRF) Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
geesondog RhaPHP, 7ae639ccf8dcb627faace096d030bd4cb4cfb905 sürümüne kadar olan sürümlerde bir açık tespit edilmiştir. Bu açıktan etkilenen bileşen, Mp Modülü Medya Proxy'sinin application/mp/controller/Show.php dosyasındaki image fonksiyonudur. url argümanının manipülasyonu sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Açığın istismar kodu kamuya açıktır ve kullanılabilir durumdadır. Bu ürün sürekli dağıtım esasıyla çalıştığı için etkilenen ve düzeltilmiş sürümlere ilişkin sürüm bilgisi bulunmamaktadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in geesondog RhaPHP up to 7ae639ccf8dcb627faace096d030bd4cb4cfb905. Affected by this vulnerability is the function image of the file application/mp/controller/Show.php of the component Mp Module Media Proxy. The manipulation of the argument url results in server-side request forgery. The attack may be launched remotely. The exploit has been made public and could be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| geesondog RhaPHP | 7ae639ccf8dcb627faace096d030bd4cb4cfb905 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116256 Üçüncü taraf
- vuldb.com/submit/1009907 Üçüncü taraf
- gist.github.com/qianqiusujiu/70461b0651f254299a310f27361d226f İstismar kodu ya da analiz
- vuldb.com/vuln/426295 Diğer
- vuldb.com/vuln/426295/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.