CVE-2026-77621
Təsvir
Vector yüksək performanslı müşahidə məlumatları konveyeridir. 0.10.0 versiyasından 0.57.0 versiyasına qədər file sink komponenti şablonlaşdırılmış yolu hadisə sahələrindən render edir və nəticəni hədəflənmiş kataloqla məhdudlaşdırmadan açır. Etibarsız mənbə yol şablonu tərəfindən istifadə olunan hadisə sahəsini təmin etdikdə, dəyər mütləq yol və ya valideyn kataloquna keçid (parent-directory traversal) ehtiva edə bilər ki, bu da Vector-un valideyn kataloqlarını yaratmasına və Vector prosesinin imtiyazları ilə hədəflənmiş yerdən kənarda faylların yaradılmasına və ya üzərinə yazılmasına səbəb olar. Nəticədə baş verən fayl yazma əməliyyatı həssas faylları dəyişdirə bilər və planlaşdırılmış tapşırıq, avtorizasiya faylı və ya sonradan icra edilən skript hədəf alındıqda kodun icrasına gətirib çıxara bilər. Bu problem 0.57.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vectordotdev vector | >= 0.10.0, < 0.57.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.