https://onurbaydas.com/tags/ssrf/Recent content in Ssrf on Onur BaydaşHugotr-trThu, 22 Oct 2026 10:32:06 +0300https://onurbaydas.com/news/2026-10-22-cisa-plex-media-server-ssrf/Thu, 22 Oct 2026 10:32:06 +0300https://onurbaydas.com/news/2026-10-22-cisa-plex-media-server-ssrf/CISA, Plex Media Server'da aktif olarak istismar edilen bir Sunucu Tarafı İstek Sahteciliği (SSRF) zafiyeti (CVE-2026-96652) hakkında uyarı yayınladı. Bu zafiyet, saldırganların Plex sunucusunu istedikleri bir hedefe POST isteği göndermeye zorlamasına olanak tanıyor ve başka zafiyetlerle zincirlenebiliyor.https://onurbaydas.com/news/2026-10-21-plex-media-server-ssrf/Wed, 21 Oct 2026 10:35:55 +0300https://onurbaydas.com/news/2026-10-21-plex-media-server-ssrf/CISA, Plex Media Server'da aktif olarak istismar edilen bir SSRF zafiyeti (CVE-2026-96655) hakkında uyarıda bulundu. Bu zafiyet, kimliği doğrulanmış bir kullanıcının '/video/:/transcode/universal' yolu üzerinden rastgele dahili veya harici adreslere istek göndermesine olanak tanıyor.