CVE-2026-56258
Təsvir
Crawl4AI versiya 0.8.8-dən əvvəlki versiyalarda screenshot və PDF son nöqtələrində (endpoints) ixtiyari fayl yazma zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara output_path parametrində simvolik keçirmələr (symlink) və yoxlama-istifadə zamanı yaranan yarış (TOCTOU) hücumları vasitəsilə nəzərdə tutulmuş kataloqdan kənara fayllar yazmağa imkan verir. Uzaqdakı hücumçular kifayət etməyən yol validasiyasından və simvolik keçirmələrin izlənilməsindən istifadə edərək ixtiyari fayl yaza bilər və runtime istifadəçisinin icra edilə bilən fayllara və ya cron yerləşdiyi qovluqlara yazı girişinin olduğu sistemlərdə potensial olaraq kodun icrasını təmin edə bilərlər.
Necə düzəltmək olar
- kidocode crawl4ai0.8.8 və ya daha yeni versiya
- crawl4ai0.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kidocode crawl4ai | v < 0.8.8 | 0.8.8 |
| crawl4aiPyPI | v < 0.8.8 | 0.8.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.