CVE-2026-48047
Təsvir
XWiki Platform WebJars API, ümumi wiki platforması olan XWiki üçün paketdir. 9.6-rc-1 versiyasından başlayaraq və 16.10.17, 17.4.9 və 17.10.3 versiyalarından əvvəl potensial yol keçmə (path traversal) zəifliyi wiki-də zərərli WebJar genişlənməsini quraşdırmağa nail olan hücumçuya ixtiyari faylları yazmağa imkan verir. Nəticələr konfiqurasiya fayllarının üzərinə yazmaq və superadmin parolunu təyin etmək kimi ciddi ola bilsə də, hücum ilk növbədə hücumçunun zərərli genişlənməni quraşdıra bilmək üçün ən azı bir alt wiki-yə admin girişinin artıq olmasını tələb edir. Bundan əlavə, hücumçu instansiyada konfiqurasiya edilmiş genişlənmə repozitoriyasında zərərli genişlənmə dərc etməlidir. Bu zəiflik XWiki 16.10.17, 17.4.9, 17.10.3 və 18.0.0RC1 versiyalarında düzəldilmişdir. XWiki, tərtibatçılara skript və admin hüquqlarının kimə verildiyinə diqqətli olmaqdan başqa heç bir iş ətrafı (workaround) barədə məlumatlı deyil.
Necə düzəltmək olar
- org.xwiki.platform:xwiki-platform-webjars-api16.10.17, 17.4.9, 17.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.xwiki.platform:xwiki-platform-webjars-apiMaven | 9.6-rc-1 ≤ v < 16.10.17, 17.0.0-rc-1 ≤ v < 17.4.9, 17.5.0-rc-1 ≤ v < 17.10.3 | 16.10.17, 17.4.9, 17.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.