CVE-2026-41073
Təsvir
RT açıq mənbəli, müəssisə səviyyəli problem və bilet izləmə sistemidir. 5.0.10-dan əvvəlki versiyalar və 6.0.0 ilə 6.0.2 arasındakı versiyalarda elektron cədvəl (CSV/formula) inyeksiyası zəifliyi mövcuddur. Elektron cədvəl eksportlarında istifadəçi tərəfindən idarə olunan məlumatlar çıxış faylına yazılmadan əvvəl təmizlənmir ki, bu da fayl açıldıqda elektron cədvəl tətbiqlərinin xüsusi hazırlanmış dəyərləri formul və ya makros kimi şərh etməsinə səbəb ola bilər. Bu problem 5.0.10 və 6.0.3 versiyalarında düzəldilmişdir. Tərtibatçılar dərhal yeniləmə edə bilmirlərsə, məlumatların etibarsız istifadəçi girişini ehtiva edə bildiyi hallarda eksport edilmiş RT elektron cədvəl fayllarının birbaşa elektron cədvəl tətbiqlərində açılmasından çəkinərək bu problemi müvəqqəti olaraq aradan qaldıra bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bestpractical rt | < 5.0.10, >= 6.0.0, < 6.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.