CVE-2026-27625
Təsvir
Stirling-PDF, PDF faylları üzərində müxtəlif əməliyyatlar yerinə yetirən lokal olaraq host edilən veb tətbiqdir. 2.5.2 versiyasından əvvəlki versiyalarda `/api/v1/convert/markdown/pdf` son nöqtəsi (endpoint), istifadəçi tərəfindən təqdim edilən ZIP elementlərini yol yoxlamaları olmadan çıxarır. Autentifikasiya olunmuş hər hansı bir istifadəçi nəzərdə tutulmuş müvəqqəti iş kataloqundan kənara fayllar yaza bilər ki, bu da Stirling-PDF proses istifadəçisinin (`stirlingpdfuser`) imtiyazları ilə ixtiyari fayl yazılmasına səbəb olur. Bu, yazıla bilən faylların üzərinə yazmağa və məlumatların bütövlüyünü pozmağa imkan verir; daha geniş təsirlər isə yazıla bilən yollardan asılıdır. Problem 2.5.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- stirling stirling_pdf2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stirling stirling_pdf | v < 2.5.2 | 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.