CVE-2026-11416
Təsvir
MoviePilot-da AliPan, U115 və Rclone bulud yaddaşı yükləmə idarəedicilərində yol keçidi (path traversal) zəifliyi mövcuddur; burada yerli təyinat yolu, konfiqurasiya edilmiş yükləmə kataloqunun uzaq bulud API metadata-sından birbaşa götürülmüş fayl adı ilə birləşdirilməsi nəticəsində formalaşır və bu zaman bazadakı adın normallaşdırılması (basename normalization) və ya yolun validasiyası həyata keçirilmir. Uzaq bulud yaddaşı API-si tərəfindən qaytarılan fayl adına nəzarət edən hücumçu, yüklənən məzmunun konfiqurasiya edilmiş yükləmə kataloqundan kənara yazılmasına səbəb olmaq üçün fayl adına ../ keçid ardıcıllıqlarını daxil edə bilər ki, bu da tətbiq prosesi tərəfindən əlçatan olan konfiqurasiya və ya plagin faylları da daxil olmaqla istənilən faylların üzərinə yazılma ehtimalını yaradır.
Necə düzəltmək olar
- jxxghp MoviePilot2.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jxxghp MoviePilot | v < 2.13.4 | 2.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.