CVE-2026-54732
Təsvir
libreoffice-convert ofis sənədlərini müxtəlif formatlara çevirmək üçün nəzərdə tutulmuş Node.js moduludur. 1.8.2 versiyasından əvvəl index.js faylı path.join(tempDir.name, fileName) funksiyasında çağırıcı tərəfindən idarə olunan options.fileName dəyərini baza adına (base name) endirmədən istifadə edir. path.basename() normallaşdırmasının olmaması səbəbindən ../ ehtiva edən fayl adı müvəqqəti kataloqdan kənara çıxa bilər və təmin edilən sənəd buferini proses tərəfindən yazıla bilən istənilən yola, o cümlədən SSH authorized_keys faylına, cron konfiqurasiyasına və ya veb kök kataloquna yaza bilər. Bu problem 1.8.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- libreoffice-convert1.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libreoffice-convertnpm | v < 1.8.2 | 1.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.