CVE-2026-45419
Təsvir
DataEase açıq mənbəli məlumat vizuallaşdırma və analiz alətidir. Versiya 2.10.23-dən əvvəl, DataEase şablon yadda saxlamaları zamanı TemplateManageService#save, StaticResourceServer#saveFilesToServe və /de2api/templateManage/save son nöqtələri hücumçu tərəfindən idarə olunan staticResource adları və Base64 məzmunu ilə çağırılır. Fayl adının çıxarılması zamanı yalnız / simvolundan istifadə edildiyi üçün bu, yol keçidinə (path traversal) və ixtiyari faylların yazılmasına şərait yaradır. Bu problem 2.10.23 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dataease dataease | < 2.10.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.