CVE-2026-75855
Təsvir
ArcadeDB-nin 26.8.1 versiyasından əvvəlki versiyalarında POST /api/v1/server son nöqtəsinin verilənlər bazasının yaradılması və silinməsi əmrlərində verilənlər bazası adlarının təmizlənməsi təmin edilmir. Bu, autentifikasiya olunmuş root istifadəçilərin konfiqurasiya edilmiş verilənlər bazası kataloqundan kənarda ixtiyari faylları yazmasına və silməsinə şərait yaradır. Hücumçular ixtiyari fayl sistemi yollarında verilənlər bazaları yaratmaq və ya server prosesinin daxil ola bildiyi kataloqları rekursiv şəkildə silmək üçün ../ ardıcıllıqlarını ehtiva edən verilənlər bazası adları təqdim edə bilərlər.
Necə düzəltmək olar
- ArcadeData arcadedb26.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ArcadeData arcadedb | v < 26.8.1 | 26.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.