CVE-2026-35174
Təsvir
Chyrp Lite ultra-yüngül bloq mühərrikidir. 2026.01 versiyasından əvvəl admin konsolunda yol keçidi (path traversal) zəifliyi mövcuddur ki, bu da administratora və ya Parametrləri Dəyişdir (Change Settings) icazəsi olan istifadəçiyə yükləmələr yolunu hər hansı qovluğa dəyişdirməyə imkan verir. Bu zəiflik istifadəçiyə serverdəki hər hansı faylı, o cümlədən verilənlər bazasının etibarnamələri olan config.json.php faylını yükləməyə və kritik sistem fayllarını yeniləməyə imkan verir ki, bu da uzaqdan kodun icrasına gətirib çıxarır. Bu zəiflik 2026.01 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- chyrplite chyrp_lite2026.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chyrplite chyrp_lite | v < 2026.01 | 2026.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.