CVE-2026-111448
Təsvir
Wheels 4.0.0 və 4.1.2 versiyaları, böyük-kiçik hərflərə həssas fayl sistemlərində yolun daxilliyi yoxlamalarında böyük-kiçik hərfləri nəzərə almayan müqayisələrdən istifadə edir. Zip girişləri, paket xəritələri, tərtibat aktivləri/sənədləri, bələdçi şəkilləri və şəkil teqləri üçün kanonik yol yoxlamaları, mövcud simvolik link vasitəsilə böyük-kiçik hərfi fərqli olan qardaş kataloga gedən yolları qəbul edə bilər ki, bu da məhdud faylların ifşası daxil olmaqla, nəzərdə tutulmuş kök qovluğun xaricindən girişə imkan verir. Bundan əlavə, CLI database-dump çıxış yoxlaması tətbiqin kök qovluğundan kənara, mövcud yazıla bilən və böyük-kiçik hərfi fərqli olan qardaş kataloga yazıya bilər; bu hərəkət CLI POST, loopback və şifrə baryerini tələb edir. Bu problem 4.2.0 versiyasında düzəldilib.
Necə düzəltmək olar
- Wheels Wheels4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wheels Wheels | 4.0.0 ≤ v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.