- Son 7 gün
- CWE-918
CVE-2026-116280
Kameleo Proxy Doğrulama bileşeninde sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Kameleo sürüm 5.0.1.26'ya kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, Proxy Doğrulama (Proxy Validation) bileşeninin client-engine-application/f.cs dosyasındaki InternalController.TestProxy fonksiyonudur. host/port argümanı üzerinde yapılan bir manipülasyon, sunucu taraflı istek sahteciliğine (SSRF) yol açabilir. Saldırı uzaktan başlatılabilir. Bu sorunu gidermek için 5.2.0 sürümüne yükseltme yapılabilir ve etkilenen bileşenin yükseltilmesi önerilir. 5.2.0 sürümünde bu rota kaldırılmış ve yerine /general/test-proxy yolu konulmuştur.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in Kameleo up to 5.0.1.26. Affected is the function InternalController.TestProxy of the file client-engine-application/f.cs of the component Proxy Validation. Executing a manipulation of the argument host/port can lead to server-side request forgery. The attack may be launched remotely. Upgrading to version 5.2.0 is able to address this issue. It is suggested to upgrade the affected component. The route has been removed and replaced with /general/test-proxy in 5.2.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kameleo | 5.0.1.0 | – |
| 5.0.1.1 | – | |
| 5.0.1.2 | – | |
| 5.0.1.3 | – | |
| 5.0.1.4 | – | |
| 5.0.1.5 | – | |
| 5.0.1.6 | – | |
| 5.0.1.7 | – | |
| 5.0.1.8 | – | |
| 5.0.1.9 | – | |
| 5.0.1.10 | – | |
| 5.0.1.11 | – |
ve 16 satır daha
Kaynaklar8 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.