CVE-2026-41205

Yüksək

Təsvir

Mako Python dilində yazılmış şablon kitabxanasıdır. 1.3.11 versiyasından əvvəl, URI // ilə başladıqda (məsələn, //../../../secret.txt), TemplateLookup.get_template() funksiyası yol keçirilməsi (path traversal) zəifliyinə məruz qalır. Problemin kök səbəbi iki slash-silmə tətbiqi arasındakı uyğunsuzluqdur. Tətbiq etibarsız girişi birbaşa TemplateLookup.get_template() funksiyasına ötürdükdə, proses tərəfindən oxuna bilən hər hansı fayl render edilmiş şablon məzmunu kimi qaytarıla bilər. Bu zəiflik 1.3.11 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSqlalchemy Mako

Dərc23 apr 2026

İlk görülmə23 apr 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

sqlalchemy mako1.3.11 və ya daha yeni versiya
mako1.3.11 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sqlalchemy mako	v < 1.3.11	1.3.11
makoPyPI	v < 1.3.11	1.3.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.