CVE-2026-41419
Təsvir
4ga Boards realvaxt layihələrin idarə edilməsi üçün lövhə sistemidir. 3.3.5 versiyasından əvvəl, yol keçidi (path traversal) zəifliyi, lövhə idxalı imtiyazlarına malik autentifikasiya olunmuş istifadəçiyə BOARDS arxiv idxalı zamanı serverin ixtiyari host fayllarını lövhə qoşmaları kimi qəbul etməsinə şərait yaradır. İdxal edildikdən sonra fayl tətbiqin normal interfeysi vasitəsilə yüklənə bilər ki, bu da yerli faylların icazəsiz açıqlanmasına səbəb olur. Bu zəiflik 3.3.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RARgames 4gaBoards | < 3.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.