CVE-2026-90445
Təsvir
Autentifikasiya olunmuş istifadəçilərdən fayl yükləmələrini qəbul edən interfeys, çıxarılan fayl yollararının hədəf təyinat kataloqunun daxilində qaldığını yoxlamadan yüklənmiş arxivlərin məzmununu çıxarır. Bu, autentifikasiya olunmuş hücumçuya, girişləri təyinat kataloqundan kənara çıxan bir arxiv hazırlamağa imkan verir ki, bu da çıxarma prosesinin faylların həmin prosesin imtiyazları ilə ixtiyari yerlərə yazılmasına səbəb olur. Bu, hücumçuya sistemin saxlanılan məlumatlarına saxtalaşdırılmış qeydlər yerləşdirməyə və ya tətbiqin konfiqurasiyasını dəyişdirməyə imkan verə bilər.
Necə düzəltmək olar
- CISA Malcolmv26.06.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.