CVE-2025-10854
Yüksek
Açıklama
txtai çerçevesi, sıkıştırılmış tar dosyalarının gömme indeksleri olarak yüklenmesine izin verir. validate fonksiyonu, güvenli dosya adlarını sağlayarak dizin gezginliği (path traversal) zafiyetlerini önlemeyi amaçlasa da, tar dosyası içindeki sembolik bağlantıları dikkate almamaktadır. Bir saldırgan, güvenilmeyen gömme indekslerini yüklemek için txtai kullanıldığında, dosya sisteminin herhangi bir yerine dosya yazabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünTxtai
Yayın22 Eyl 2025
İlk görülme22 Eyl 2025
Zayıflık türüCWE-61CWE-61
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| txtai | v ≤ 9.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.