CVE-2026-49830
Təsvir
DSpace açıq mənbəli proqram təminatı rəqəmsal resurslara davamlı giriş təmin edən repozitoriya tətbiqidir. Versiyalar 7.6.7, 8.4, 9.3 və 10.0-dan əvvəlki versiyalarda, aqreqasiya olunmuş ORE resursu URI vasitəsilə daxil edilərkən (OAI-ORE Harvester istifadə etməklə), ORE Ingestion Crosswalk URI sxemini yoxlamır. Bu, file:///etc/passwd kimi zərərli yollar vasitəsilə lokal faylların daxiletməsini (local file inclusion) mümkün edə bilər. Hücumçunun bu hücumu həyata keçirmək üçün artıq DSpace kolleksiya administratoru imtiyazlarına malik olması ŞARTDIR. Bu problem 7.6.7, 8.4, 9.3 və 10.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- org.dspace:dspace-api7.6.7, 8.4, 9.3, 10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.dspace:dspace-apiMaven | v < 7.6.7, 8.0-rc1 ≤ v < 8.4, 9.0-rc1 ≤ v < 9.3, 10-rc1 ≤ v < 10.0 | 7.6.7, 8.4, 9.3, 10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.