CVE-2026-115970
Təsvir
Travisun Opptrix 0.4.0 versiyasında zəiflik aşkar edilmişdir. Bu, Import Endpoint komponentinin /api/system-update/import faylının naməlum funksiyasına təsir göstərir. Belə manipulyasiya kod inyeksiyasına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Layihə tamamilə şəbəkədən çıxarılıb və dəstəyi dayandırılıb. Layihənin idarəçisi izah edir: "Qeyd olunan təhlükəsizlik riski dizayn xətası idi və əsasən versiya hazırlanmasının erkən mərhələlərində lokal mühitlərdə özünü göstərirdi. Biz əvvəllər bu konkret riski aradan qaldırmışdıq; lakin layihə kiçik bir öyrənmə sahəsi ilə məhdudlaşdırıldığı və əsas versiyaların yalnız localhost-da işləməsi nəzərdə tutulduğu üçün, təhlükəsizlik düzəlişi repozitoriya gizli edilməzdən əvvəl birbaşa GitHub repozitoriyamıza göndərilmişdi." Bu zəiflik yalnız idarəçi tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| travisun opptrix | 0.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.