CVE-2026-121489
Təsvir
Apache Juneau proqramında məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') zəifliyi aşkar edilmişdir. DirectoryResource mikroservisi sorğu yollarını konfiqurasiya edilmiş kök kataloq daxilində saxlamır. Tətbiq resursun baxış, yükləmə və ya silmə parametrlərini aktivləşdirdikdə (hamısı standart olaraq söndürülmüşdür), klient server prosesinin giriş imkanı olduğu istənilən yerdə, kök kataloqundan kənarda olan faylları oxuya, yaza və ya silə bilər. Bu problem Apache Juneau-nun 9.2.0 versiyadək olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 9.2.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache Juneau9.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Juneau | v < 9.2.1 | 9.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.