- Yama var
- Son 7 gün
- CWE-918
CVE-2026-117565
Artalk yorum sayfası başlığı alımında kimlik doğrulamasız SSRF açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, yorum sistemi kullanan web sitelerinin sunucusunun iç ağdaki sistemlere saldırganın adına erişmesine izin verebilir. Kimlik doğrulama gerektirmediği için kolay istismar edilebilir ve kamuya açık bir sitede risk oluşturur. Sürüm güncellemesi önerilen, orta öncelikli bir konudur.
ÖzetTürkçe
Artalk'ın 2.10.1 öncesi sürümlerinde, anonim yorum gönderimi sırasında sunucunun keyfi adresleri çağırmasına izin veren sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Saldırgan, yorum API'sine gönderdiği page_key değerini iç ağdaki bir adres olarak ayarlayabilir; sunucu bu adresin sayfa başlığını çekmeye çalışır. Yalnızca şema doğrulaması yapıldığı için bu kontrol kolayca aşılabilir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan sunucuyu iç ağdaki servisleri tarayacak şekilde yönlendirebilir ve çekilen sayfa başlığını herkese açık yorum listesinden okuyabilir. Bu, iç ağ bilgilerinin sızmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Artalk before 2.10.1 contains an unauthenticated server-side request forgery vulnerability that allows remote attackers to make the server fetch arbitrary URLs by submitting anonymous comments to /api/v2/comments. Attackers can set a page_key to an internal URL, which GetTitleByURL fetches after only scheme validation, then read the page title through the public comment list.
Ne yapmalı?
- Artalk'ı 2.10.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar yorum sistemini geçici olarak kapatmayı veya yorum gönderimini kısıtlamayı değerlendirin. Genel öneri
- Sunucunun dış ağ dışındaki iç adreslere (özel IP aralıkları ve yerel adresler) giden isteklerini güvenlik duvarı kurallarıyla engelleyin. Genel öneri
Ek önlemler
- Sunucu logларında /api/v2/comments uç noktasına yapılan şüpheli istekleri ve iç ağ adreslerine giden beklenmedik bağlantıları izleyin. Genel öneri
- Sunucunun erişebildiği iç servisleri minimum yetkiyle sınırlandırın ve hassas servisleri kimlik doğrulamasıyla koruyun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ArtalkJS Artalk | < 2.10.1 | 2.10.1 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/dae6bf49c9efec755a5b3ac3e379b4004c29a049 Yama
- github.com/ArtalkJS/Artalk/issues/1199 Üçüncü taraf
- vulncheck.com/…uthenticated-ssrf-via-comment-page-title-fetch Üçüncü taraf
- github.com/ArtalkJS/Artalk Diğer
- github.com/ArtalkJS/Artalk/releases/tag/v2.10.1 Diğer
- github.com/…JS/Artalk/blob/v2.10.0/internal/dao/service.go Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.