CVE-2026-49342

Orta

Təsvir

YARD Ruby proqramlaşdırma dili üçün sənədləşmə generasiya alətidir. Versiya 0.9.44-dən əvvəl YARD-ın statik keş axtarışı, marşrutlayıcının yol təmizləmə prosesi işə düşməzdən əvvəl sorğu yolunu oxuyur. Server sənəd kökü ilə konfiqurasiya edildikdə, `/../yard-cache-secret.html` kimi keçid yolu həmin köklə birləşdirilir və nəzərdə tutulmuş statik ağacın xaricindəki oxunaqlı qonşu `.html` faylını qaytara bilər. Versiya 0.9.44 bu problemi aradan qaldırır.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulLsegal Yard

Dərc19 iyn 2026

İlk görülmə19 iyn 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
lsegal yard	< 0.9.44	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.