CVE-2026-62278
Təsvir
LubeLogger özü tərəfindən host edilən, açıq mənbəli, veb əsaslı nəqliyyat vasitələrinin texniki baxışı və yanacaq sərfiyyatı izləyicisidir. Versiya 1.6.8-dək autentifikasiya olunmuş qeyri-administrator istifadəçilər HandleTranslationFileUpload funksiyasına daxil ola və Controllers/FilesController.cs faylından Helper/FileHelper.cs faylındakı RenameFile funksiyasına ötürülən ada təsir göstərə bilirdilər. RenameFile funksiyası sətir əvəzləməsi ilə newFilePath dəyişənini formalaşdırır və həll edilmiş mütləq yolun veb kök kataloqunda və ya məlumat kataloqunda qaldığını yoxlamadan yüklənmiş faylı köçürürdü. Buna görə də, xüsusi hazırlanmış yükləmə adı yüklənmiş faylın nəzərdə tutulmuş saxlama kataloqundan kənara köçürülməsinə şərait yaradaraq, tətbiq prosesinin imtiyazları ilə icazəsiz fayl yerləşdirməyə və ya mövcud faylın üzərinə yazmağa imkan verirdi. Bu problem 1.6.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hargata lubelog | < 1.6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.