CVE-2026-10621
Yüksək
Təsvir
Collibra Agent-dəki bərpa (restore) idarəedicisində yol keçidi (path traversal) boşluğu, hücumçuya xüsusi hazırlanmış ZIP arxivi vasitəsilə ixtiyari faylların yazılmasına imkan verir. Collibra Agent ZIP çıxarma prosesi zamanı fayl yolunu düzgün şəkildə yoxlamır və kanonikləşdirmir, bu isə hücumçunun faylları nəzərdə tutulmuş çıxarma kataloqundan kənara yazmasına şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCollibra Platform (SaaS)
Dərc2 iyn 2026
İlk görülmə2 iyn 2026
Necə düzəltmək olar
Yeniləyin
- Collibra Collibra Platform (SaaS)2025.10.9, 2025.11.7, 2026.02.6, 2026.03.4, 2024.04.5 və ya daha yeni versiya
- Collibra Collibra Platform (on-prem)2026.03.356, 2025.10.399 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Collibra Collibra Platform (SaaS) | 2025.10 ≤ v < 2025.10.9, 2025.11 ≤ v < 2025.11.7, 2026.02 ≤ v < 2026.02.6, 2026.03 ≤ v < 2026.03.4, 2026.04 ≤ v < 2024.04.5 | 2025.10.9, 2025.11.7, 2026.02.6, 2026.03.4, 2024.04.5 |
| Collibra Collibra Platform (on-prem) | 2026.03 ≤ v < 2026.03.356, 2025.10 ≤ v < 2025.10.399 | 2026.03.356, 2025.10.399 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.