CVE-2026-69194
Təsvir
FileRise çoxsaylı fayl yükləmə, redaktə və toplu əməliyyatlar imkanına malik özünə məxsus (self-hosted) veb əsaslı fayl meneceridir. Versiya 3.21.0-dan əvvəl FileRise, saxlanılan branding.footerHtml dəyərini autentifikasiya olunmamış ictimai sayt konfiqurasiyası API-ı vasitəsilə server tərəfində təmizlənmədən qaytarır. FileRise frontendi bu dəyəri səhifədə göstərməzdən əvvəl sadə footer teqlərinin icazə siyahısından və təhlükəsiz keçid idarəetməsindən istifadə edərək artıq təmizləyir. Autentifikasiya olunmamış ictimai konfiqurasiya API-ı admin tərəfindən təmin edilən xam footer HTML-ni kliyentlərə açıq şəkildə təqdim etmişdir ki, bu da arzuolunmazdır və alternativ kliyentlər və ya gələcək render yolları üçün təhlükəli ola bilər. Bu problemin baş verməsi üçün administrator əvvəlcə zərərli footer dəyərini saxlamalıdır. Bu problem 3.21.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| error311 FileRise | < 3.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.