CVE-2026-54053
Təsvir
Many Notes sadəlik üçün hazırlanmış Markdown qeyd götürmə veb tətbiqidir. 0.16.0 versiyasından əvvəl app/Actions/ProcessImportedVault.php faylında tətbiq edilmiş ZIP vault idxalı, valideyn kataloq keçid seqmentləri ehtiva edən arxiv fayl adlarını qəbul edir. Autentifikasiya olunmuş istifadəçi idxal edən istifadəçinin vault-undan kənara və digər istifadəçilərin vault-larına, mövcud faylları yenidən yazmaq da daxil olmaqla, ixtiyari fayllar yaza bilər. Digər istifadəçinin vault-una gizlədilmiş SVG məzmunu yerləşdirilə bilər və qurban həmin vault-u açdıqda saxlanılan saytlararası skriptinq (XSS) icra edilə bilər. Bu problem 0.16.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brufdev many-notes | < 0.16.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.