CVE-2026-3839
Təsvir
Unraid Autentifikasiya Sorğusu Yol Keçidi (Path Traversal) vasitəsilə Autentifikasiyadan Yan Keçmə Boşluğu. Bu boşluq uzaqdakı hücumçulara Unraid-in təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu boşluğun istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq auth-request.php faylında mövcuddur. Problem, istifadəçi tərəfindən təmin edilən yolun autentifikasiyada istifadə edilməzdən əvvəl düzgün şəkildə yoxlanılmaması nəticəsində yaranır. Hücumçu bu boşluqdan istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-28912 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unraid unraid | 7.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.