CVE-2026-40342
Təsvir
Firebird açıq mənbəli relasiyalı verilənlər bazasının idarəetmə sistemidir. 5.0.4, 4.0.7 və 3.0.14 versiyalarından əvvəlki versiyalarda, xarici mühərrik plagin yükləyicisi istifadəçi tərəfindən təmin edilən mühərrik adını yol ayırıcılarını və ya ".." komponentlərini filtrləmədən fayl sistemi yoluna birləşdirir. CREATE FUNCTION imtiyazlarına malik autentifikasiya olunmuş istifadəçi, yol keçidi (path traversal) vasitəsilə fayl sisteminin hər hansı yerindən ixtiyari paylaşılmış kitabxananı yükləmək üçün xüsusi hazırlanmış ENGINE adından istifadə edə bilər. Kitabxananın başlatma kodu yükləmə zamanı dərhal, Firebird modulu yoxlamazdan əvvəl icra olunur və bu da serverin ƏM hesabı ilə kodun icrasına gətirib çıxarır. Bu problem 5.0.4, 4.0.7 və 3.0.14 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- firebirdsql firebird3.0.14, 4.0.7, 5.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| firebirdsql firebird | v < 3.0.14, 4.0.0 ≤ v < 4.0.7, 5.0.0 ≤ v < 5.0.4 | 3.0.14, 4.0.7, 5.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.