- Son 7 gün
- CWE-918
CVE-2026-119431
Foxit Workspace dosya yükleme özelliğinde sunucu taraflı istek sahteciliği (SSRF)
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Foxit
Yönetici özeti
Bu açıklık, dışarıdan gelen bir saldırganın şirket sunucusunu iç ağdaki hassas sistemlere erişmek için kullanabilmesi anlamına gelebilir. Dosya paylaşım ve iş birliği yazılımındaki bu risk, veri sızıntısı olasılığını artırdığı için önceliklendirilmelidir. Etkilenen sistemlerin güncelleme durumunun hemen kontrol edilmesi önerilir.
ÖzetTürkçe
Foxit Workspace'in dosya yükleme işlevinde, kullanıcı tarafından verilen bağlantıların yeterince doğrulanmamasından kaynaklanan bir sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Uzaktan bir saldırgan, sunucunun dahili kaynaklara erişmesini ve içeriklerini geri döndürmesini sağlayabilir. Açıklık, etkilenen Foxit Workspace sürümlerini kullanan kuruluşları ilgilendirmektedir.
Saldırgan ne yapabilir?
Saldırgan, hassas bilgilerin ifşa edilmesine ve sunucunun erişebildiği dahili servislere yetkisiz erişim sağlanmasına yol açabilir. Açıklık, gizlilik (C:H) etkisi yüksek olan bir zafiyettir; bütünlük ve erişilebilirlik üzerinde doğrudan bir etki belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
A server-side request forgery (SSRF) vulnerability exists in Foxit Workspace's file-upload functionality. Insufficient validation of user-supplied links may allow a remote attacker to induce the server to access internal resources and return their contents, potentially resulting in sensitive information disclosure and unauthorized access to internal services.
Ne yapmalı?
- Foxit'in yayımladığı resmi bilgilendirmeyi ve etkilenen sürümleri kontrol edin; veri kaynağında düzeltilmiş sürüm numarası belirtilmemiştir. Foxit tarafından sağlanan en son güvenlik güncellemesini uygulayın. Genel öneri
- Güncelleme uygulanana kadar dosya yükleme işlevinde dışarıdan gelen bağlantı tabanlı içe aktarmayı geçici olarak devre dışı bırakın veya kısıtlayın. Genel öneri
- Sunucunun iç ağdaki hizmetlere ve metadata uç noktalarına erişimini ağ güvenlik duvarı kurallarıyla kısıtlayın; sunucunun yalnızca gerekli çıkış adreslerine bağlanmasına izin verin. Genel öneri
Ek önlemler
- Uygulama sunucusundan iç ağa yönelik beklenmeyen bağlantı girişimlerini ve sıradışı çıkış trafiğini izleyin. Genel öneri
- Kullanıcıların dışarıdan bağlantı girerek dosya yüklemesine izin veren özellikleri yalnızca gerektiği ölçüde açık tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Foxit Software Inc. Foxit Workspace | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.