CVE-2026-105865
Təsvir
Payload pulsuz və açıq mənbəli headless kontent idarəetmə sistemidir. 3.90.0-dan əvvəlki versiyalarda və 4.0.0-canary.34-dən əvvəlki canary versiyalarda, lokal olaraq saxlanılan yükləmələri yeniləyə və ya silə bilən autentifikasiya olunmuş istifadəçi faylların təmizlənməsi prosesi vasitəsilə konfiqurasiya edilmiş yükləmə kataloqundan kənardakı nəzərdə tutulmayan faylların silinməsinə səbəb ola bilər ki, bu da məlumat itkisinə və ya xidmətin pozulmasına gətirib çıxarır. Yükləmələrin idarə edilməsini yalnız etibarlı istifadəçilərlə məhdudlaşdıran tətbiqlər daha az risk altındadır. Bu problem 3.90.0 və 4.0.0-canary.34 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- payloadcms payload3.90.0 və ya daha yeni versiya
- payload3.90.0, 4.0.0-canary.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| payloadcms payload | v < 3.90.0, 4.0.0 | 3.90.0 |
| payloadnpm | v < 3.90.0, 4.0.0-canary.0 ≤ v < 4.0.0-canary.34 | 3.90.0, 4.0.0-canary.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.