CVE-2026-73243
Təsvir
kkFileView, Spring Boot əsaslı universal fayl onlayn önizləmə layihəsidir. 5.0.1 versiyasından əvvəl, kkFileView-da autentifikasiya olunmamış GET /addTask son nöqtəsi (endpoint) server/src/main/java/cn/keking/config/WebConfig.java faylında TrustHostFilter və TrustDirFilter-dən kənarda saxlanılıb. Bu, FileHandlerService#getFileAttribute metodu fullfilename parametrindən istifadə edərək OFFICE, COMPRESS və ya CAD tipini məcburi təyin etdikdən sonra FileConvertQueueTask-ın hücumçunun seçdiyi URL-i götürməsinə şərait yaradır. Bu problem 5.0.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kekingcn kkFileView | < 5.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.