CVE-2020-26260
Açıklama
BookStack, bilgi ve belgeleri depolamak ve düzenlemek için kullanılan bir platformdur. BookStack sürüm 0.30.5 öncesinde, sayfa düzenleme yetkisine sahip bir kullanıcı, dışa aktarma sistemindeki işlevselliği manipüle etmek için belirli resim URL'lerini ayarlayabilir; bu durum, sunucu tarafı istekleri yapmalarına ve/veya BookStack dosya depolama konumları içindeki daha geniş kapsamlı dosyalara erişmelerine olanak tanır. Sorun BookStack v0.30.5 sürümünde giderilmiştir. Geçici bir çözüm olarak, yükseltme işlemi gerçekleştirilene kadar sayfa düzenleme izinleri yalnızca güvenilen kişilerle sınırlandırılabilir.
Nasıl düzeltilir
- bookstackapp bookstack0.30.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bookstackapp bookstack | v < 0.30.5 | 0.30.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.