CVE-2026-48500
Təsvir
Filament Laravel tətbiqlərinin sürətləndirilmiş inkişafı üçün tam stack komponentlər toplusudur. 3.0.0-dan 3.3.52, 4.11.5 və 5.6.5 versiyalarına qədər istənilən sxem fayl yükləmə forma sahəsi ehtiva edə bilər, buna görə də Filament sxemin yerləşdirildiyi Livewire komponentinə Livewire-in WithFileUploads trait-ini tətbiq edir. Lakin bəzi sxemlər, məsələn, panel giriş forması, fayl yükləmələrini tələb etmir və bu komponentlərdə autentifikasiyadan keçməmiş müvəqqəti fayl yükləmələrinin açıq olması məqbul risk deyil. Bu komponentlərdə autentifikasiyadan keçməmiş hücumçu tətbiqin müvəqqəti yaddaşına ixtiyari fayllar yükləyə bilər ki, bu da disk sahəsini tükəndirmək və ya yaddaş xərclərini artırmaq üçün sui-istifadə edilə bilər. Bu zəiflik 3.3.52, 4.11.5 və 5.6.5 versiyalarında düzəldilib.
Necə düzəltmək olar
- filament/filament4.11.5, 5.6.5, 3.3.52 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filament/filamentPackagist | 4.0.0 ≤ v < 4.11.5, 5.0.0 ≤ v < 5.6.5, 3.0.0 ≤ v < 3.3.52 | 4.11.5, 5.6.5, 3.3.52 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.