CVE-2026-41211
Kritik
Təsvir
Vite+ veb tərtibatı üçün vahid alətlər zənciri və giriş nöqtəsidir. Versiya 0.1.17-dən əvvəl `downloadPackageManager()` etibarsız `version` sətirini qəbul edir və ondan birbaşa fayl sistemi yollarında istifadə edir. Çağırıcı, `VP_HOME/package_manager/<pm>/` keş kök qovluğundan çıxmaq üçün `../` seqmentləri və ya mütləq yol təqdim edərək Vite+-ın nəzərdə tutulmuş keş yerindən kənarda olan kataloqları silməsinə, əvəzləməsinə və doldurmasına səbəb ola bilər. Versiya 0.1.17-də düzəliş tətbiq edilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulVoidzero Vite\+
Dərc23 apr 2026
İlk görülmə23 apr 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- voidzero vite\+0.1.17 və ya daha yeni versiya
- vite-plus0.1.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| voidzero vite\+ | v < 0.1.17 | 0.1.17 |
| vite-plusnpm | v < 0.1.17 | 0.1.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.