CVE-2026-41589
Təsvir
Wish standart tənzimləmələrə və middleware kolleksiyasına malik bir SSH serveridir. Versiya 2.0.0-dan versiya 2.0.1-ə qədər olan dövrdə charm.land/wish/v2 daxilindəki SCP middleware-i yol keçidi (path traversal) hücumlarına qarşı həssasdır. Bədniyyətli SCP kliyenti, SCP protokolu vasitəsilə ../ ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış fayl adları göndərməklə serverdən istənilən faylı oxuya, serverə istənilən faylı yaza və konfiqurasiya edilmiş kök kataloqundan kənarda qovluqlar yarada bilər. Bu problem versiya 2.0.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- charm.land/wish/v22.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| charm wish | 2.0.0 | — |
| charm.land/wish/v2Go | v < 2.0.1 | 2.0.1 |
| github.com/charmbracelet/wishGo | v ≤ 1.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.