CVE-2026-113651
Təsvir
ApostropheCMS açıq mənbəli Node.js məzmun idarəetmə sistemidir və uploadfs onun fayl saxlama kitabxanasıdır. uploadfs 1.28.0 versiyasından əvvəl, yerli backend-ə çatan və hücumçunun nəzarətində olan yollar, konfiqurasiya edilmiş yükləmə kataloqundan kənara çıxan valideyn kataloq seqmentləri ehtiva edə bilər ki, bu da host fayl sistemində faylların oxunmasına, yazılmasına və silinməsinə təsir göstərir. Eksploytasiya imkanı tətbiqin müvafiq uploadfs əməliyyatlarını etibarsız yola açmasından asılıdır. Bu problem uploadfs 1.28.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- uploadfs1.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uploadfsnpm | v < 1.28.0 | 1.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.