- Yama var
- Son 7 gün
- CWE-918
CVE-2026-116680
Homebox genel bildirim alıcısında yönlendirme sonrası SSRF açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, sistemin iç ağ ve bulut altyapısındaki hassas servislere istenmeden erişilmesine yol açabilir. Kötüye kullanım için kimlik doğrulaması gerektiği ve sınırlı etki beklendiği için risk orta düzeydedir, ancak güncellemenin planlı şekilde yapılması önerilir.
ÖzetTürkçe
Homebox, ev envanteri ve düzenleme sistemidir. 0.27.0 öncesi sürümlerde bildirim URL'leri oluşturma, güncelleme, test etme ve zamanlanmış gönderim sırasında doğrulanmakta; ancak HTTP istemcisi yönlendirmeleri her hedef için yeniden denetlemediğinden, izin verilen bir sunucu üzerinden engellenen adreslere istek yönlendirilebilmektedir. Açık, koleksiyon üyesi olarak kimliği doğrulanmış kullanıcılar tarafından istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, sunucunun erişimini kısıtlanmış iç ağ adreslerine, yerel servislere veya bulut meta veri uç noktalarına yönlendirerek bu hedeflere istek göndertebilir ve sınırlı bilgi sızdırabilir.
Kaynaktaki açıklama (İngilizce)
HomeBox is a home inventory and organization system. Prior to version 0.27.0, Homebox validates generic notifier URLs with ValidateNotifierURL before creation, update, testing, and scheduled delivery, but shoutrrr sends the request through http.DefaultClient.Do without a CheckRedirect policy that revalidates each Location target. An authenticated collection member can configure a permitted notifier host that redirects to loopback, link-local, cloud metadata, or another blocked destination, causing the follow-up request to bypass the product's SSRF policy. The flaw is reachable through POST /api/v1/notifiers/test for immediate requests and through stored notifiers during scheduled maintenance delivery. This issue is fixed in version 0.27.0.
Ne yapmalı?
- Homebox'ı 0.27.0 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar bildirim alıcısı olarak kullanıcı tarafından girilen URL'lerin yönlendirme yapıp yapmadığını gözden geçirin ve güvenilmeyen kullanıcıların bildirim ayarlarını değiştirmesini kısıtlayın. Genel öneri
Ek önlemler
- Sunucudan iç ağ ve bulut meta veri adreslerine giden beklenmedik çıkış trafiğini izleyin. Genel öneri
- Bildirim ayarlarını yalnızca güvenilir yöneticilerle sınırlandırın ve koleksiyon üyelik yetkilerini düzenli olarak denetleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| sysadminsmedia homebox | < 0.27.0 | 0.27.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.