CVE-2026-35593
Təsvir
Trilium Notes geniş şəxsi bilik bazaları yaratmaq üçün açıq mənbəli, çarpayılardan asılı olmayan iyerarxik qeyd götürmə tətbiqidir. 0.102.1 və daha əvvəlki versiyalar Yerli Faylın Daxil Edilməsi (Local File Inclusion) boşluğuna malikdir ki, bu da autentifikasiya olunmuş hücumçuya serverin fayl sistemindən hər hansı həssas faylları oxumağa imkan verir. /api/attachments/{attachmentId}/upload-modified-file ünvanına POST sorğusu daxil olduqda çağırılan uploadModifiedFileToAttachment funksiyası, qoşmanın məzmununu digər faylın (yolu Request gövdəsinin filePath parametrində təqdim olunan) məzmunu ilə əvəzləyir. Bundan sonra qoşmanın məzmununa /api/attachments/{attachmentId}/download ünvanında baxmaq mümkündür. Bu, SSH açarları, etibarnamələr, konfiqurasiyalar və ƏMƏLİYYAT sistemi faylları kimi həssas sistem fayllarının ifşa olmasına səbəb olur ki, bu da potensial olaraq uzaqdan kodun icrasına və eyni serverdə yerləşən digər tətbiqlərin kompromis edilməsinə gətirib çıxara bilər. Bu problem 0.102.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TriliumNext Trilium | < 0.102.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.