CVE-2026-108258
Təsvir
Shiny for Python, Python dilində interaktiv veb tətbiqlər yaratmaq üçün çərçivədir. Versiya 1.4.0-dan 1.6.4-ə qədər, bookmark restore funksiyası klient tərəfindən təmin edilən state_id-ni qəbul edir və onun tək bir təhlükəsiz yol seqmenti olduğunu yoxlamadan onu server tərəfdəki shiny_bookmarks kataloquna əlavə edir. Autentifikasiya olunmamış sorğu, bookmark_store deaktiv edildiyi halda belə, valideyn kataloq seqmentlərindən və ya mütləq yoldan istifadə edərək serverin bookmark store-dan kənarda olan input.json və values.json fayllarını açmasını təmin edə bilər. bookmark_store parametri server olaraq konfiqurasiya edilmiş və ui.input_file() istifadə edən tətbiqlərdə, restore handler əlavə olaraq hücum edənin seçdiyi kataloqdan hücum edənin seçdiyi faylı kopyalaya və açıqlaya bilər. Bu problem 1.6.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- shiny1.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shinyPyPI | 1.4.0 ≤ v < 1.6.4 | 1.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.