- Yama var
- Son 7 gün
- CWE-367
CVE-2026-123207
LibreTV before v2.21.2 SSRF Protection Bypass via DNS Rebinding
Düşük
3,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
LibreTV before v2.21.2 contains a server-side request forgery vulnerability that allows authenticated users to bypass checkUpstreamAllowed() by exploiting unpinned DNS resolution in fetchWithSafeRedirects(). Attackers controlling authoritative DNS can return public addresses during validation and internal addresses at connection time via /api/source/test, /api/proxy, /api/search or /api/detail to reach loopback services, private hosts or cloud metadata endpoints.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| LibreSpark LibreTV | < v2.21.2 | v2.21.2 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/LibreSpark/LibreTV/pull/960 Yama
- github.com/…ommit/cb4219368b7f6502387a703ef2a781ba763da2b1 Yama
- github.com/LibreSpark/LibreTV/issues/941 Üçüncü taraf
- vulncheck.com/….21.2-ssrf-protection-bypass-via-dns-rebinding Üçüncü taraf
- github.com/LibreSpark/LibreTV/releases/tag/v2.21.2 Diğer
- github.com/…b4876f909a0354087a3531af0447f6/src/lib/ssrf.ts Diğer
Kayıt geçmişi
- Yayımlandı