CVE-2026-108158
Təsvir
plugNmeet Server-in 2.5.2 versiyadakı və daha aşağı versiyalardakı whiteboard çevirmə son nöqtəsində (endpoint) yol keçidi (path traversal) zəifliyi mövcuddur ki, bu da istənilən iclas iştirakçısına düzəldilmiş filePath dəyərləri vasitəsilə server fayllarını oxumağa imkan verir. Hücumçular ../ ardıcıllıqlarını təmin edərək mətn və ya ofis sənədlərinin səhifə şəkillərinə çevrilməsini təmin edə, daha sonra onları /download/uploadedFile/ vasitəsilə autentifikasiyasız əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mynaparrot plugNmeet-server | v ≤ 2.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.