CVE-2026-56301
Təsvir
4.4.7 versiyasından əvvəlki Nuxt 4.0.0 və 3.21.7 versiyasından əvvəlki 3.18.0 versiyalarında, Linux-da tərtibat serveri (nuxt dev) işlədilərkən, vite-node IPC serveri heç bir icazə məhdudiyyəti olmadan abstrakt ad sahəli Unix soketinə bağlanır ki, bu da yerli istifadəçilərə onları sadalamağa və qoşulmağa imkan verir. İmtiyazsız həmcənsət istifadəçiləri, qorunmayan modul sorğu idarəedicisindən istifadə edərək SSR plagin boru kəməri vasitəsilə .env və SSH açarları kimi ixtiyari faylları oxuya bilərlər. İstehsalat build-ləri buna təsir etmir, çünki IPC serveri yalnız tərtibat rejimində işləyir.
Necə düzəltmək olar
- nuxt nuxt3.21.7, 4.4.7 və ya daha yeni versiya
- nuxt4.4.7, 3.21.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nuxt nuxt | 3.18.0 ≤ v < 3.21.7, 4.0.0 ≤ v < 4.4.7 | 3.21.7, 4.4.7 |
| nuxtnpm | 4.0.0 ≤ v < 4.4.7, 3.18.0 ≤ v < 3.21.7 | 4.4.7, 3.21.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.