CVE-2026-112005
Yüksək
Təsvir
WhoDB-nin 0.135.0 versiyasından əvvəlki 0.104.0 versiyasında, uzaqdakı hücumçuların sorğu redaktoru vasitəsilə DuckDB fayl sistemi funksiyalarını işlədərək istənilən host fayllarını oxumasına və yazmasına imkan verən yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular heç bir etibarlılıq məlumatı olmadan DuckDB faylına daxil ola və session.key faylını və saxlanılan verilənlər bazası etibarlılıq məlumatlarını oğurlamaq və ya faylları yenidən yazmaq üçün read_text, read_blob, COPY ... TO və ya ATTACH funksiyalarından istifadə e
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulClidey Whodb
Dərc18 okt 2026
İlk görülmə18 okt 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- clidey whodb0.135.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clidey whodb | 0.104.0 ≤ v < 0.135.0 | 0.135.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.