CVE-2026-114402
Təsvir
Trudesk 1.2.11 versiyasına qədər olan versiyalarda accountsController.uploadImage funksiyasında yol keçirilməsi (path traversal) və avtorizasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə forma vasitəsilə təqdim edilən _id və username sahələri ilə digər istifadəçilərin avatarlarını yenidən yazmağa imkan verir. Hücumçular CVE-2022-1752 təmizləmə prosesinin natamamlığını yan keçmək üçün /../../../x kimi istifadəçi adı daxil edərək png, jpg, jpeg və ya gif fayllarını public/uploads/users qovluğundan kənara yaza bilərlər
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trudesk_project trudesk | v ≤ 1.2.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.