- Yama var
- Son 7 gün
- CWE-918
CVE-2026-118376
WeKnora'da NAT64 IPv6 adresleri üzerinden SSRF koruma atlatma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, sisteme giriş yapabilen kullanıcıların sunucu üzerinden kurumun iç ağına ve bulut yapılandırma bilgilerine erişmesine olanak tanıyabilir. Güvenlik riski orta düzeyde olup, etkilenen sürüm kullanılıyorsa güncelleme planlanması önerilir.
ÖzetTürkçe
Tencent WeKnora ürününün 0.8.2 öncesi sürümlerinde, isRestrictedIP fonksiyonu NAT64 önekli IPv6 adreslerini herkese açık adres olarak sınıflandırdığı için sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Açık, 0.2.11 ile 0.8.2 öncesi sürümleri etkilemektedir. Kimlik doğrulaması yapılmış saldırganlar, web_fetch veya URL üzerinden bilgi içe aktarma özelliklerini kullanarak bu koruma mekanizmasını aşabilir.
Saldırgan ne yapabilir?
Saldırgan, sunucunun iç ağdaki servislerine ve bulut ortamlarındaki metadata uç noktalarına erişebilir, bu da hassas bilgilerin sızmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
WeKnora before 0.8.2 contains a server-side request forgery vulnerability in isRestrictedIP() that misclassifies NAT64-prefixed IPv6 addresses as public. Authenticated attackers can supply URLs resolving to NAT64 encodings of internal addresses via web_fetch or URL-based knowledge import to reach internal services or cloud metadata endpoints.
Ne yapmalı?
- WeKnora ürününü 0.8.2 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar web_fetch ve URL tabanlı bilgi içe aktarma özelliklerini kullanıcılara kapatmayı değerlendirin. Genel öneri
- Sunucunun iç ağ ve bulut metadata uç noktalarına giden çıkış trafiğini ağ düzeyinde kısıtlayın. Genel öneri
Ek önlemler
- Sunucu tarafından yapılan dış isteklerin kayıtlarını izleyin ve iç ağ adreslerine yönelik olağandışı erişimleri inceleyin. Genel öneri
- Uygulama servis hesaplarına yalnızca gerekli minimum yetkileri verin ve bulut metadata erişimini gerektiğinde sınırlandırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tencent WeKnora | ≥ 0.2.11, < 0.8.2 | 0.8.2 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/ff818b681f10bc29edbc48fe35f00009dc276bfa Yama
- github.com/…ommit/d7ccd5ba517cc3968e6d5000a2ab0f4b51ef1dda Yama
- github.com/Tencent/WeKnora/issues/4092 Üçüncü taraf
- vulncheck.com/…8.2-ssrf-guard-bypass-via-nat64-ipv6-addresses Üçüncü taraf
- github.com/…b71cea616847af28d0f/internal/utils/security.go Diğer
- github.com/Tencent/WeKnora/releases/tag/v0.8.2 Diğer
- github.com/Tencent/WeKnora Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.