CVE-2026-41459
Orta
Təsvir
Xerte Online Toolkits versiya 3.15 və daha erkən versiyalarda autentifikasiya olunmamış hücumçuların tətbiqin kök kataloqunun tam server tərəfli fayl sistemi yolunu əldə etməsinə imkan verən məlumat sızması zəifliyi mövcuddur. Hücumçular HTML cavabında render olunan açıq root_path dəyərinə daxil olmaq üçün /setup səhifəsinə GET sorğusu göndərə bilər ki, bu da connector.php faylında nisbi yol keçidi (relative path traversal) kimi yoldan asılı zəifliklərin istismar edilməsini təmin edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulThexerteproject Xerteonlinetoolkits
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- thexerteproject xerteonlinetoolkitsf063e942b4a9bf77a06829e844c2c70316bc45e8 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thexerteproject xerteonlinetoolkits | 3.15.0, v < f063e942b4a9bf77a06829e844c2c70316bc45e8 | f063e942b4a9bf77a06829e844c2c70316bc45e8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.