CVE-2026-73851

Orta

Təsvir

Kiota OpenAPI əsaslı HTTP Client kod generatorudur. 1.29.1 və 1.34.0 versiyalarından əvvəl, Kiota tərəfindən istifadə edilən OpenAPI təsvirinə nəzarət edən və ya onu dəyişdirən hücumçu, manifest paketinin xaricində olan fayl istinadı (məsələn, ../../../../etc/passwd, mütləq yol və ya file:// / http(s):// URI) təqdim edə bilər. Yaradılmış manifest tətbiq edildikdə və süni intellekt (AI) hostu tərəfindən istifadə edildikdə, bu, nəzərdə tutulmuş paket sərhədlərindən kənarda olan faylların daxil edilməsinə və ya açıqlanmasına səbəb ola bilər. Bu zəiflik 1.29.1 və 1.34.0 versiyalarında aradan qaldırılıb.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulMicrosoft.openapi.kiota

Dərc17 avq 2026

İlk görülmə17 avq 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)CWE-829CWE-829

Necə düzəltmək olar

Yeniləyin

Microsoft.OpenApi.Kiota1.34.0, 1.29.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Microsoft.OpenApi.KiotaNuGet	1.30.0 ≤ v < 1.34.0, v < 1.29.1	1.34.0, 1.29.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.