CVE-2026-22860
Yüksək
Təsvir
Rack modulyar Ruby veb server interfeysidir. 2.2.22, 3.1.20 və 3.2.5 versiyalarından əvvəl `Rack::Directory`-nin yol yoxlaması genişləndirilmiş yolda sətir prefiksi uyğunluğundan istifadə edirdi. Əgər hədəf yol kök sətiri ilə başlayırsa, `/../root_example/` kimi sorğu konfiqurasiya edilmiş kökdən çıxa bilər ki, bu da nəzərdə tutulmuş kökün xaricində kataloq siyahısının görünməsinə şərait yaradır. 2.2.22, 3.1.20 və 3.2.5 versiyaları bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRack
Dərc18 fev 2026
İlk görülmə18 fev 2026
Necə düzəltmək olar
Yeniləyin
- rack rack2.2.22, 3.1.20, 3.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rack rack | v < 2.2.22, 3.0.0 ≤ v < 3.1.20, 3.2.0 ≤ v < 3.2.5 | 2.2.22, 3.1.20, 3.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.