CVE-2025-59334

Linkr veb serverdən faylları yükləyən yüngül bir fayl çatdırılma sistemidir. Linkr-in 2.0.0 daxil olmaqla versiyaları, .linkr manifest fayllarının məzmunundan istifadə etməzdən əvvəl onların bütövlüyünü və ya autentikliyini yoxlamır ki, bu da dəyişdirilmiş manifest vasitəsilə paket paylanmasına ixtiyari fayl girişlərinin yerləşdirilməsinə şərait yaradır. Hücumçu generasiya edilmiş .linkr manifestini dəyişdirə bilər (məsələn, zərərli URL ilə yeni giriş əlavə edərək) və istifadəçi extract əmrini icra etdikdə, klient hücumçunun təqdim etdiyi faylı heç bir yoxlama aparmadan yükləyir. Bu, ixtiyari faylın yerləşdirilməsinə imkan verir və yüklənmiş zərərli binari və ya skript sonradan icra edildikdə uzaqdan kodun icrası üçün potensial yol yaradır. Versiya 2.0.1, orijinal müəllif tərəfindən yaradılmış manifestin checksum-unu çıxarılan manifestlə müqayisə edən və uyğunsuzluq olduqda prosesi dayandıran, həmçinin orijinal manifestin host edilmədiyini xəbərdar edən manifest bütövlüyü yoxlamasını əlavə edir. İstifadəçilər 2.0.1 və ya daha yeni versiyaya yeniləməlidir. Yeniləmədən əvvəl alternativ həll yolu kimi yalnız etibarlı .linkr manifestlərindən istifadə edin, manifest bütövlüyünü əllə yoxlayın və manifestləri etibarlı serverlərdə host edin.