CVE-2026-45230
Təsvir
DumbAssets 1.0.11 versiyasına qədər olan versiyalarda POST /api/delete-file son nöqtəsində və filesToDelete massiv parametrlərində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara kataloq sərhədinin yoxlanılmasını yan keçən ../ ardıcıllıqlarını təmin etməklə istənilən faylı silməyə imkan verir. Hücumçular opsional olan və standart olaraq deaktiv edilmiş autentifikasiya nəzarətindən istifadə edərək tətbiqin nəzərdə tutulmuş kataloqundan kənara çıxa və server.js və ya package.json kimi kritik faylları silərək tam xidmətdən imtina (DoS) halına səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DumbWareio DumbAssets | v ≤ 1.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.