CVE-2026-31216
Təsvir
nexent v1.7.5.2 backend xidmətinin fayl idarəetmə API-da icazəsiz ixtiyari yaddaş fayllarının silinməsi zəifliyi mövcuddur. DELETE /storage/{object_name:path} son nöqtəsində (endpoint) autentifikasiya, avtorizasiya və giriş məlumatlarının validasiyası mexanizmləri çatışmır. Autentifikasiya olunmamış uzaq hücumçular, alt MinIO yaddaş sistemindən ixtiyari faylları silmək üçün istifadəçi tərəfindən idarə olunan object_name yol parametri ilə hazırlanmış sorğular göndərə bilərlər. Uğurlu istismar məlumat itkisinə və xidmətdən imtinaya səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nexent nexent | 1.7.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.