CVE-2026-39957
Təsvir
Lychee pulsuz və açıq mənbəli foto-idarəetmə alətidir. 7.5.4 versiyasından əvvəl, SharingController::listAll() funksiyasındakı SQL operatorlarının üstünlük sırasına aid xəta orWhereNotNull('user_group_id') bəndinin when() bloku tərəfindən tətbiq edilən mülkiyyət filtrindən yayınmasına səbəb olur. Yükləmə icazəsi olan və ən azı bir alboma sahib olan hər hansı autentifikasiya olunmuş qeyri-administrator istifadəçi, digər istifadəçilərə məxsus şəxsi albomlar da daxil olmaqla, bütün instansiya üzrə istifadəçi qruplarına əsaslanan bütün paylaşım icazələrini əldə edə bilər. Bu zəiflik 7.5.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- lycheeorg lychee7.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lycheeorg lychee | v < 7.5.4 | 7.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.