CVE-2026-107914
Təsvir
Backdrop CMS 1.34-ün 1.34.5 versiyasından əvvəlki və 1.35-in 1.35.1 versiyasından əvvəlki versiyaları sıxılmış arxiv təqdim edərkən konfiqurasiya eksportlarını kifayət qədər qorumur. Bu zəiflik, eksportun daha öncə "Synchronize, import, and export configuration" icazəsinə malik şəxs tərəfindən tələb edilmiş olması faktı ilə yumşaldılır. QEYD: CVE-2026-107914, config.admin.inc faylının file_unmanaged_delete əməliyyatının baş verdiyini təmin etməməsi ilə bağlı olan zəifliyə istinad edir. Buna görə də çox sayda arxiv qala bilər: config.tar.gz, config_0.tar.gz, config_1.tar.gz və s. Anonim istifadəçinin uzaqdan girişinə imkan verə bilən ayrıca bir config.module problemi mövcuddur, lakin bu yalnız config.tar.gz fayl adı üçün keçərlidir.
Necə düzəltmək olar
- backdropcms Backdrop1.34.5, 1.35.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| backdropcms Backdrop | 1.34.0 ≤ v < 1.34.5, 1.35.0 ≤ v < 1.35.1 | 1.34.5, 1.35.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.