İçeriğe atla
Noroxi
CVE-2026-48856· NVD / CVE Programı· CNA EEF

httpc leaks Authorization header to cross-origin redirect targets

Sensitive Data Exposure vulnerability in Erlang OTP inets (httpc_response module) allows Retrieve Embedded Sensitive Data. The httpc client forwards the Authorization and Proxy-Authorization request headers to redirect targets without checking whether the redirect crosses an origin boundary. httpc_response:redirect/2 constructs the redirected request by updating only the host field of the header record; all other fields (including authorization and proxy_authorization) are copied verbatim. The redirect target host is never compared against the original host. autoredirect defaults to true, so this affects all httpc callers that do not explicitly disable automatic redirects. An attacker who controls a server that the victim contacts via httpc can issue a cross-origin 3xx redirect to a server they also control. The Authorization header (including Basic credentials derived from URL userinfo via httpc_request:handle_user_info/2) is forwarded to the redirect target, allowing credential theft. The same applies to the Proxy-Authorization header. This vulnerability is associated with program files lib/inets/src/http_client/httpc_response.erl. This issue affects OTP from OTP 17.0 before OTP 27.3.4.13, OTP 28.5.0.2, and OTP 29.0.2, corresponding to inets from 5.10 before 9.3.2.6, 9.6.2.2, and 9.7.1. Whether OTP before OTP 17.0, corresponding to inets before 5.10, is affected is unknown.

YüksekCVSS 7.1 · v4.0—İstismar yok Düzeltme var
Yayın
10 Haz 2026
Güncelleme
24 Eyl 2026
EPSS
%0,6 · 44. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

28

İzleyin

Şimdilik düşük öncelik.

CVSS
28 / 40 · 7.1 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,6

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD
—
CNA · EEF
7,1
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

ÜreticiÜrün
erlangerlang\/inets
erlangerlang\/otp

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • erlang erlang/inets5.10 ve sonrası · 9.3.2.6 öncesi
  • erlang erlang/inets9.6 ve sonrası · 9.6.2.2 öncesi
  • erlang erlang/inets9.7 ve sonrası · 9.7.1 öncesi
  • erlang erlang/otp17.0 ve sonrası · 27.3.4.13 öncesi
  • erlang erlang/otp28.0 ve sonrası · 28.5.0.2 öncesi
  • erlang erlang/otp29.0 ve sonrası · 29.0.2 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (EEF) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Erlang OTP

    • 17.0 ve sonrasıetkilenir · otpdüzeltildi: 27.3.4.13, 28.5.0.2, 29.0.2
    • 5.10 ve sonrasıetkilenir · otpdüzeltildi: 9.3.2.6, 9.6.2.2, 9.7.1
    • 84adefa331c4159d432d22840663c38f155cd4c1 ve sonrası · 688d748d6f7a6a06b13b662a1d3de8af97079612 öncesietkilenir · git
    • 688d748d6f7a6a06b13b662a1d3de8af97079612 ve sonrasıetkilenmez · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12erlangtüm sürümler—
Debian:13erlang1:27.3.4.1+dfsg-1+deb13u3 öncesi1:27.3.4.1+dfsg-1+deb13u3
Debian:14erlang1:29.0.2+dfsg-1 öncesi1:29.0.2+dfsg-1
openSUSE:Tumbleweederlang28.5.0.4-1.1 öncesi28.5.0.4-1.1
openSUSE:Tumbleweederlang2727.1.3-3.1 öncesi27.1.3-3.1
SUSE:Linux Enterprise Module for Server Applications 15 SP7erlang23.3.4.19-150300.3.39.1 öncesi23.3.4.19-150300.3.39.1
SUSE:Linux Enterprise Module for Server Applications 15 SP7erlang2626.2.1-150300.7.28.1 öncesi26.2.1-150300.7.28.1

Aynı üründe

erlang: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-28808ScriptAlias CGI targets bypass directory auth in inets httpd (mod_auth vs mod_cgi path mismatch)
    33İzleyin
  • CVE-2026-23941Request smuggling via first-wins Content-Length parsing in inets httpd
    28İzleyin
  • CVE-2026-48858ftp client PASV response IP not validated against control peer, enabling SSRF and FTP bounce attacks
    25İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Erlang OTP27.3.4.13Üretici (CNA)
Erlang OTP28.5.0.2Üretici (CNA)
Erlang OTP29.0.2Üretici (CNA)
Erlang OTP688d748d6f7a6a06b13b662a1d3de8af97079612Üretici (CNA)
Erlang OTP9.3.2.6Üretici (CNA)
Erlang OTP9.6.2.2Üretici (CNA)
Erlang OTP9.7.1Üretici (CNA)
debian:erlang1:27.3.4.1+dfsg-1+deb13u3 · Debian:13Paket deposu (OSV)
opensuse:erlang28.5.0.4-1.1 · openSUSE:TumbleweedPaket deposu (OSV)
opensuse:erlang2727.1.3-3.1 · openSUSE:TumbleweedPaket deposu (OSV)
suse:erlang23.3.4.19-150300.3.39.1 · SUSE:Linux Enterprise Module for Server Applications 15 SP7Paket deposu (OSV)
suse:erlang2626.2.1-150300.7.28.1 · SUSE:Linux Enterprise Module for Server Applications 15 SP7Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • İnternetten erişebilen herkes tetikleyebilir.
  • Hesap ya da parola gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
Bütünlük
Erişilebilirlik
Saldırı vektörü
Ağ
Karmaşıklık
Düşük
Gereken yetki
Yok
Kullanıcı etkileşimi
P
Kapsam
X

Zayıflık sınıfı (CWE)

CWE-601 · URL Redirection to Untrusted Site ('Open Redirect')

CVSS vektörü

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

ATT&CK teknikleri

—

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar