पेज-रेप्लिका पेज रेप्लिका एंडपॉइंट साइटमैप साइटमैप.फेच सर्वर-साइड रिक्वेस्ट फोर्जरी

Page Replica के संस्करण e4a7f52e75093ee318b4d5a9a9db6751050d2ad0 तक एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता की पहचान की गई है। यह भेद्यता Endpoint घटक के '/sitemap' फ़ाइल में 'sitemap.fetch' फ़ंक्शन में मौजूद है। एक हमलावर 'url' तर्क को बदलकर सर्वर को अनपेक्षित आंतरिक या बाहरी संसाधनों के लिए अनुरोध भेजने के लिए मजबूर कर सकता है। इससे संवेदनशील डेटा तक पहुंच, मनमाना कोड निष्पादन या सर्वर पर अन्य दुर्भावनापूर्ण क्रियाएं हो सकती हैं। भेद्यता का दूरस्थ शोषण और संभावित शोषण की सार्वजनिक उपलब्धता से जुड़े जोखिम में काफी वृद्धि होती है। उत्पाद की रोलिंग रिलीज़ रणनीति के कारण, प्रभावित विशिष्ट संस्करणों की पहचान करना मुश्किल हो सकता है।

Organizations utilizing Page Replica in environments with sensitive internal resources or exposed to untrusted networks are at significant risk. Shared hosting environments where multiple users share the same Page Replica instance are particularly vulnerable, as a compromise of one user's account could potentially lead to the compromise of the entire system.

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-27
3. EPSS अद्यतन2026-04-03

वर्तमान में, इस भेद्यता के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है। रोलिंग रिलीज़ रणनीति का मतलब है कि पैच जल्दी से एकीकृत किए जाते हैं। हम उत्पाद अपडेट की निगरानी करने और उपलब्ध होने पर नवीनतम संस्करण लागू करने की दृढ़ता से अनुशंसा करते हैं। इस बीच, अस्थायी शमन उपायों को लागू किया जा सकता है, जैसे कि फ़ायरवॉल या एक्सेस कंट्रोल लिस्ट (ACL) के माध्यम से 'sitemap.fetch' फ़ंक्शन तक पहुंच को प्रतिबंधित करना, और URL हेरफेर को रोकने के लिए उपयोगकर्ता इनपुट को सख्ती से मान्य और सैनिटाइज़ करना। इसके अलावा, सफल शोषण के संभावित प्रभाव को कम करने के लिए सर्वर सुरक्षा नीतियों की समीक्षा और मजबूत करें। घुसपैठ का पता लगाने वाले सिस्टम (IDS) को लागू करने से शोषण प्रयासों की पहचान और प्रतिक्रिया करने में मदद मिल सकती है।