CVE-2026-82665
Təsvir
yaojingang GEOFlow-un 2.1.0-a qədər versiyalarında zəiflik aşkar edilib. Bu zəiflik Image Library Cleanup komponentinin app/Http/Controllers/Admin/ImageLibraryController.php faylındakı unlink funksiyasına təsir edir. file_path arqumenti ilə manipulyasiya yol keçməsinə (path traversal) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksploit artıq ictimaiyyətə açıqdır və istifadə oluna bilər. 2.1.1 versiyasına yüksəltmə bu problemi həll edə bilir. Yamaq 67abfd864a15d169a78429f3290c91cb3b93e849 kimi müəyyən edilib. Təsirlənmiş komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yaojingang geoflow | 2.0, 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.