CVE-2026-118485
Təsvir
Axel Download Accelerator 2.17.14 və daha əvvəlki versiyalarda, URL analiz edildikdən və fayl adı komponenti çıxarıldıqdan sonra çıxış faylının adı üzərində URL faiz-dekodlaşdırılması (http_decode()) həyata keçirilir. Bu, hücumçuya URL yoluna %2e%2e%2f (URL-kodlaşdırılmış ../) ardıcıllıqlarını yerləşdirməyə imkan verir. Bu ardıcıllıqlar URL analizatorundan dəyişməzdən keçir (onlar hərfi / simvollarını ehtiva etmir), lakin çıxış faylı yazıla bilməsi üçün açılmazdan əvvəl kataloq keçidi (directory traversal) ardıcıllıqlarına dekodlaşdırılır. Nəticədə, xüsusi hazırlanmış URL, axel proqramının yüklənmiş məzmunu cari işçi kataloquna nisbətən istənilən fayl sistemi yollarına yazmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Axel Download Accelerator Axel | v ≤ 2.17.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.