CVE-2026-76803
Təsvir
Nuclei sadə YAML əsaslı DSL üzərində qurulmuş zəiflik skaneridir. 3.0.0 versiyasından 3.10.0 versiyasına qədər nuclei/mysql JavaScript kitabxanası, JavaScript şablonu allowAllFiles MySQL DSN seçimini təmin etdikdə lokal fayl qumcuvasını (sandbox) tətbiq etmir. Hücumçu tərəfindən idarə olunan MySQL ilə uyğun son nöqtəni skan edən etibarsız javascript: şablonu, serverin ixtiyari yollar üçün LOAD DATA LOCAL INFILE sorğuları göndərməsinə səbəb ola bilər; bundan sonra skanerin MySQL kliyenti -allow-local-file-access söndürülmüş olsa belə, faylları oxuyur və onların məzmununu serverə qaytarır. Təsirə məruz qalan versiyalarda JavaScript şablonları imzalanmamış və -code bayrağı olmadan işləyə bilər və bu yan keçmə etibarsız şablonları qəbul edən CLI və SDK tətbiqlərinə təsir göstərir. Bu problem 3.10.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/projectdiscovery/nuclei/v33.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/projectdiscovery/nuclei/v3Go | 3.0.0 ≤ v < 3.10.0 | 3.10.0 |
| github.com/projectdiscovery/nucleiGo | Aralıq göstərilməyib | — |
| github.com/projectdiscovery/nuclei/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.