CVE-2026-71518
Təsvir
Typemill 2.26.0 versiyasından əvvəlki versiyalarda media fayllarının yükləmə marşrutunda autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara yol ekvivalenti olan URL variantlarını təqdim etməklə məhdudlaşdırılmış fayllara giriş imkanı verir. Hücumçular rol əsaslı məhdudiyyət yoxlamalarını keçmək üçün nöqtə-slaş prefiksləri, ikiqat slaşlar və ya faizlə kodlaşdırılmış ardıcıllıqlar kimi normallaşdırılmış yol formalarını əvəz edə bilər; bu zaman fayl sistemi sorğunu qorunan fayla yönləndirir və beləliklə, kimlik məlumatları olmadan icazəsiz fayl yükləməyə şərait yaradır.
Necə düzəltmək olar
- typemill typemill2.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typemill typemill | v < 2.26.0 | 2.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.