CVE-2026-53449
Təsvir
Coturn TURN və STUN serverinin pulsuz açıq mənbəli tətbiqidir. 4.13.0 versiyasından əvvəl coturn-də psd print sessions dump CLI əmri fayl adı arqumenti qəbul edir və onu heç bir yol yoxlaması olmadan birbaşa fopen-a ötürür. CLI girişi olan autentifikasiyadan keçmiş admin, coturn prosesinin yazma icazəsi olan istənilən faylın üzərinə yaza bilər, çünki əmr sətri psd prefiksi və aparıcı boşluqlar çıxarıldıqdan sonra olduğu kimi istifadə olunur və bu, sessiya dump məlumatları ilə faylın kəsilməsinə və üzərinə yazılmasına imkan verir. Bu problem 4.13.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- coturn_project coturn4.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn_project coturn | v < 4.13.0 | 4.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.