CVE-2026-90583
Təsvir
kagisearch smallweb proqramının 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element Query String Rendering komponentinin app/sw.py faylındakı index funksiyasıdır. qs arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling release" strategiyasından istifadə edir, buna görə də təsirə məruz qalan və ya yenilənmiş versiyaların detalları dəqiqləşdirilə bilmir. Yamağın adı 00b68144e583f20a6b67e29cf01bc07f57979ffb-dir. Problemi aradan qaldırmaq üçün yamağın tətbiq edilməsi tövsiyə olunur. Eksploytasiya üçün sorğu sətirində (query string) kodlaşdırılmamış qoşa dırnaq simvolları daşıyan xammal HTTP sorğusu tələb olunur - Werkzeug-ün request.query_string funksiyası xammal request-target-i qaytarır və adi brauzerlər " simvolunu %22 kimi faiz kodlamasından keçirdiyi üçün payload yalnız netcat/curl tipli xammal soketlər vasitəsilə ötürülə bilir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kagisearch smallweb | 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.