CVE-2026-33645
Təsvir
Fireshare özünə məxsus media və link paylaşımını təmin edir. Versiya 1.5.1-də, Fireshare-in hissələrə bölünmüş yükləmə (chunked upload) son nöqtəsindəki autentifikasiya olunmuş yol keçidi (path traversal) zəifliyi hücumçuya nəzərdə tutulmuş yükləmə kataloqundan kənarda ixtiyari faylları yazmağa imkan verir. `checkSum` multipart sahəsi təmizlənmədən və ya məhdudiyyət yoxlamaları aparılmadan birbaşa fayl sistemi yolunun qurulmasında istifadə olunur. Bu, Fireshare prosesi tərəfindən yazıla bilən hücumçunun seçdiyi yollara (məsələn, konteynerin `/tmp` kataloquna) icazəsiz fayl yazılmasına şərait yaradır ki, bu da bütövlüyü pozur və tətbiqin yerləşdirilmə formasından asılı olaraq növbəti hücumlara imkan verə bilər. Versiya 1.5.2 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shaneisrael fireshare | 1.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.