CVE-2026-33344
Təsvir
Dagu daxili Veb istifadəçi interfeysinə malik iş axını mühərrikidir. Versiya 2.0.0-dan versiya 2.3.1-ə qədər olan dövrdə, CVE-2026-27598 üçün tətbiq edilən düzəliş CreateNewDAG funksiyasına ValidateDAGName əlavə etdi və generateFilePath funksiyasını filepath.Base istifadə edəcək şəkildə yenidən yazdı. Bu, CREATE yolunu təmir etdi. Qalan API son nöqtələri - GET, DELETE, RENAME, EXECUTE - hamısı {fileName} URL yolu parametrini ValidateDAGName funksiyasını çağırmadan locateDAG funksiyasına ötürür. {fileName} seqmentindəki %2F ilə kodlaşdırılmış ön slash-lər DAGs kataloqundan kənara çıxmağa imkan verir. Bu problem versiya 2.3.1-də aradan qaldırılıb.
Necə düzəltmək olar
- dagu dagu2.3.1 və ya daha yeni versiya
- github.com/dagu-org/dagu1.30.4-0.20260319093346-7d07fda8f9de və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dagu dagu | 2.0.0 ≤ v < 2.3.1 | 2.3.1 |
| github.com/dagu-org/daguGo | 1.30.4-0.20260221021317-e2ed589105d7 ≤ v < 1.30.4-0.20260319093346-7d07fda8f9de | 1.30.4-0.20260319093346-7d07fda8f9de |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.