CVE-2026-28208
Təsvir
Junrar açıq mənbəli Java RAR arxiv kitabxanasıdır. Versiya 7.5.8-dən əvvəlki versiyalarda, `LocalFolderExtractor` komponentindəki geri meylli xətt (backslash) ilə yol keçidi (path traversal) zəifliyi, Linux/Unix sistemlərində xüsusi hazırlanmış RAR arxivi çıxarıldıqda hücumçuya fayl sisteminin istənilən yerində hücumçunun idarə etdiyi məzmunla ixtiyari faylların yazılmasına imkan verir. Bu, tez-tez uzaqdan kodun icrasına (məsələn, shell profillərinin, mənbə kodlarının, cron tapşırıqlarının və s. üzərinə yazılmağına) səbəb ola bilər. Versiya 7.5.8-də bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- junrar_project junrar7.5.8 və ya daha yeni versiya
- com.github.junrar:junrar7.5.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| junrar_project junrar | v < 7.5.8 | 7.5.8 |
| com.github.junrar:junrarMaven | v < 7.5.8 | 7.5.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.