CVE-2026-28673
Yüksək
Təsvir
xiaoheiFS bulud xidməti biznesləri üçün özünə məxsus maliyyə və əməliyyat sistemidir. 0.3.15 daxil olmaqla daha əvvəlki versiyalarda standart plagin sistemi administratorlara binar fayl və `manifest.json` ehtiva edən ZIP faylı yükləməyə imkan verir. Server manifestdəki `binaries` sahəsinə etibar edir və göstərilən faylı onun məzmunu və ya davranışı ilə bağlı heç bir yoxlama aparmadan icra edir ki, bu da uzaqdan kodun icrasına (RCE) səbəb olur. Versiya 0.4.0 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulDanvei233 Xiaoheifs
Dərc18 mar 2026
İlk görülmə18 mar 2026
Necə düzəltmək olar
Yeniləyin
- danvei233 xiaoheifs0.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| danvei233 xiaoheifs | v < 0.4.0 | 0.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.