CVE-2026-13601
Təsvir
yelp-xsl tərəfindən təmin edilən həddindən artıq geniş Content Security Policy (CSP) tətbiqi səbəbindən Yelp-də boşluq aşkar edilmişdir. Zərərli Flatpak tətbiqi OpenURI portalı vasitəsilə xüsusi hazırlanmış kömək məzmununu aça bilər. Strukturlaşdırılmış SVG sənədinin daxilinə etibarsız CSS stil cədvəlini yerləşdirməklə, hücumçu tərəfindən idarə olunan məzmun Flatpak-ın nəzərdə tutulmuş qumcu (sandbox) izolyasiyasından yan keçə bilər ki, bu da Yelp-ə lokal XML daxiletmələrini qiymətləndirməyə və uzaq CSS resurs sorğuları vasitəsilə istifadəçinin oxuya bildiyi istənilən host fayllarının açıqlanmasına şərait yaradır. Bu, həssas məlumatların icazəsiz açıqlanması ilə nəticələnə bilər.
Necə düzəltmək olar
- gnome yelp49.1 və ya daha yeni versiya
- access.redhat.com/security/cve/CVE-2026-13601
- bugzilla.redhat.com/show_bug.cgi?id=2494110
- gitlab.gnome.org/GNOME/yelp/-/work_items/238
- security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-13601.json
- access.redhat.com/errata/RHSA-2026:47177
- access.redhat.com/errata/RHSA-2026:47178
- access.redhat.com/errata/RHSA-2026:54539
- access.redhat.com/errata/RHSA-2026:54540
- access.redhat.com/errata/RHSA-2026:54605
- access.redhat.com/errata/RHSA-2026:54624
- access.redhat.com/errata/RHSA-2026:54637
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome yelp | v < 49.1 | 49.1 |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.