CVE-2026-114377
Təsvir
leomoon-studios wiki-go 1.9.1 versiyasına qədər olan versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Comment Deletion Handler komponentinin internal/comments/comments.go faylındakı DeleteComment funksiyasını əhatə edir. documentPath arqumentinin manipulyasiyası path traversal zəifliyinə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Versiyanın 1.9.2-yə yüksəldilməsi bu problemi həll edə bilər. Yamağın identifikatoru 224ef2a11facddef6b3a3c1f0a69156d1e574a33-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leomoon-studios wiki-go | 1.9.0, 1.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.