CVE-2026-86018
Təsvir
Part-DB elektron komponentlər üçün açıq mənbəli inventar idarəetmə sistemidir. Versiya 2.13.2-dən əvvəl Part-DB autentifikasiya olunmuş istifadəçilərə server tərəfli “Download external file” qoşma faylı funksiyasından istifadə edərkən konfiqurasiya edilmiş maksimum qoşma faylı ölçüsünü yan keçməyə imkan verir. Server tərəfli qoşmaların yüklənməsi aktiv olduqda, Part-DB uzaqdakı faylı yükləyir və konfiqurasiya edilmiş MAX_ATTACHMENT_FILE_SIZE limitini tətbiq etmədən onu birbaşa diskə ötürür. Nəticədə, qoşmaları yarada və ya redaktə edə bilən autentifikasiya olunmuş istifadəçi, Part-DB-nin konfiqurasiya edilmiş maksimum qoşma ölçüsündən daha böyük faylları saxlamasına səbəb ola bilər ki, bu da potensial olaraq disk sahəsinin tükənməsinə və xidmətdən imtinaya (DoS) gətirib çıxara bilər. Bu problem versiya 2.13.2-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Part-DB Part-DB-server | < 2.13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.