CVE-2026-64836
Təsvir
ICEcoder-in 8.1 daxil olmaqla versiyalarında sənəd kökü (document-root) məhdudiyyət yoxlamasındakı məntiq xətasına görə file-control son nöqtəsində (endpoint) yol keçidi (path traversal) zəifliyi mövcuddur. File::check() təsdiqləmə funksiyası realpath()-i boolean true ilə müqayisə edir və bu heç vaxt uğurlu olmur; bu isə autentifikasiya olunmuş hücumçulara konfiqurasiya edilmiş sənəd kökünün xaricindəki faylları oxumaq, yazmaq və ya silmək üçün file parametrində keçid ardıcıllıqları və ya mütləq yollar göndərməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ICEcoder ICEcoder | 8.0 ≤ v ≤ 8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.