- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
YesWiki 4.7.0 öncesi sürümler, Bazar CSV içe aktarma özelliğindeki copyUrlToLocalFile fonksiyonunda sunucu taraflı istek sahteciliği (SSRF) açığı içermektedir. Bu açık, kimliği doğrulanmış yöneticilerin CSV dosyası veya resim alanlarına özel hazırlanmış URL'ler girerek keyfi giden istekler yapmasına olanak tanımaktadır. Saldırganlar, sorgu dizesi eklentisi veya yönlendirmeler kullanarak dosya uzantısı kontrolünü atlayabilir; böylece bulut meta veri kimlik bilgilerine, dahili servislere veya file:// üzerinden yerel dosyalara erişebilir. Elde edilen yanıtlar, web üzerinden erişilebilir files/ dizininde saklanmaktadır.
Kaynaktaki açıklama (İngilizce)
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in the Bazar CSV import copyUrlToLocalFile() function that allows authenticated administrators to make arbitrary outbound requests by supplying crafted URLs in CSV file or image fields. Attackers can bypass the extension check with a query-string suffix or redirects to fetch cloud metadata credentials, internal services, or local files via file://, with responses stored in the web-accessible files/ directory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeswiki | < 4.7.0 | 4.7.0 |
| 4.7.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.