CVE-2026-76804
Təsvir
Nuclei sadə YAML əsaslı DSL üzərində qurulmuş zəiflik skaneridir. 3.0.0 versiyasından 3.10.0 versiyasına qədər, iş axını şablonlarının yükləmə yolu, iş axını tərəfindən istinad edilən file: protokolu şablonlarını həll edərkən -file imkan qapısını (capability gate) tətbiq etmir. Buna görə də, etibarsız və imzalanmamış iş axını, operator fayl şablonlarını aktivləşdirmədiyi halda belə, file-protokol şablonunu yükləyə və skaner hostundan yerli faylları oxuya bilər. Bu problem, iş axınlarını -w ilə işlədən CLI istifadəçilərinə və standart fayl giriş məhdudiyyətinə güvənərək son istifadəçi iş axınlarını qəbul edən SDK inteqrasiyalarına təsir göstərir. Problem 3.10.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/projectdiscovery/nuclei/v33.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/projectdiscovery/nuclei/v3Go | 3.0.0 ≤ v < 3.10.0 | 3.10.0 |
| github.com/projectdiscovery/nucleiGo | Aralıq göstərilməyib | — |
| github.com/projectdiscovery/nuclei/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.