CVE-2026-55449
Təsvir
CloudBeaver bulud əsaslı məlumat bazası meneceridir. Versiya 26.1.2-dən əvvəl onun resurs idarəetməsi layihə həlli (resource-management project resolution), layihə identifikatorlarının təhlükəsiz yol komponentləri olduğunu yoxlamadan onları qəbul edir. Resurs idarəetməsi imtiyazlarına malik autentifikasiya olunmuş istifadəçi, yolun həllinin shared-projects kataloqundan kənara çıxmasına və serverdə digər yerlərdəki kataloq adlarının sadalanmasına səbəb olan xüsusi hazırlanmış layihə identifikatoru təqdim edə bilər. Bu, fayl sisteminin struktur məlumatlarının açıqlanmasına səbəb ola bilər. İstənilən faylın oxunması, yazılması və silinməsi təsdiqlənməmişdir. Problem, shared-project yolu müəyyən edilməzdən əvvəl layihə adlarının yoxlanılması ilə versiya 26.1.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbeaver cloudbeaver | < 26.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.