CVE-2026-25160
Təsvir
Alist, Gin və Solidjs tərəfindən dəstəklənən, çoxsaylı yaddaş sahələrini dəstəkləyən fayl siyahısı proqramıdır. Versiya 3.57.0-dan əvvəl tətbiq bütün çıxan yaddaş drayveri kommunikasiyaları üçün standart olaraq TLS sertifikatının yoxlanılmasını deaktiv edir ki, bu da sistemi Man-in-the-Middle (MitM) hücumlarına qarşı həssas edir. Bu, yaddaş əməliyyatları zamanı ötürülən bütün məlumatların tam şifrəsinin açılmasına, oğurlanmasına və manipulyasiyasına şərait yaradaraq istifadəçi məlumatlarının konfidensiallığını və bütövlüyünü ciddi şəkildə təhlükə altına salır. Bu problem versiya 3.57.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- alistgo alist3.57.0 və ya daha yeni versiya
- github.com/alist-org/alist/v33.57.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alistgo alist | v < 3.57.0 | 3.57.0 |
| github.com/alist-org/alist/v3Go | v < 3.57.0 | 3.57.0 |
| github.com/alist-org/alistGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.