CVE-2026-33206
Təsvir
calibre elektron kitabların baxılması, çevrilməsi, redaktə edilməsi və kataloqlaşdırılması üçün çarpayılma platformalı menecerdir. Versiya 9.6.0-dan əvvəl, Calibre-nin Markdown və digər oxşar mətn əsaslı fayllardakı şəkilləri emal etməsi zamanı yol keçidi (path traversal) zəifliyi mövcuddur ki, bu da hücumçuya fayl sistemindən istənilən faylları çevrilmiş kitaba daxil etməyə imkan verir. Əlavə olaraq, elektron kitab oxuyucusunun veb görünüşündəki background-image son nöqtəsində (endpoint) autentifikasiyanın olmaması və server tərəfli sorğu saxtakarlığı (SSRF), faylların əlavə qarşılıqlı əlaqə olmadan sızdırılmasına imkan verir. Versiya 9.6.0-da düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- calibre-ebook calibre9.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calibre-ebook calibre | v < 9.6.0 | 9.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.