CVE-2026-110766
Orta
Təsvir
Colanode server 0.4.7 versiyasına qədər olan versiyalarda, autentifikasiya olunmuş istifadəçilərə avatarId parametrində kodlaşdırılmış traversal ardıcıllığı təqdim etməklə ixtiyari .jpeg fayllarını oxumağa imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular avatarlar kataloqundan çıxmaq və digər iş sahələrinə aid .jpeg fayllarını oxumaq üçün GET /client/v1/avatars/:avatarId sorğusuna faizlə kodlaşdırılmış ../ ardıcıllıqlarını göndərə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulColanode
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| colanode colanode | v ≤ 0.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.