CVE-2026-114665
Orta
Təsvir
Goploy 1.18.1 versiyasından əvvəlki 1.18.0 versiyasında /deploy/fileDiff və /deploy/fileCompare son nöqtələrində autentifikasiya olunmuş üzvlərə ixtiyari faylları oxumağa imkan verən link izləmə (link following) zəifliyi mövcuddur. Repozitoriyaya yazı girişi olan hücumçular məlumat bazasının konfiqurasiyasını və yerləşdirmə SSH gizli açarlarını oxumaq üçün layihə kataloqundan kənara yönəlmiş simvolik linki (symlink) commit edə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGithub.com/zhenorzz/goploy
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- github.com/zhenorzz/goploy1.18.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/zhenorzz/goployGo | v < 1.18.0, Aralıq göstərilməyib | 1.18.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.