CVE-2025-56816
Açıklama
Datart 1.0.0-rc.3, Dizin Geçişi (Directory Traversal) zafiyetine sahiptir. Uygulamanın yapılandırma dosyası işleme mekanizması, saldırganların config/jdbc-driver-ext.yml yoluna rastgele YAML dosyaları yüklemesine olanak tanır. Uygulama bu dosyayı, girdi temizleme işlemi yapılmadan SnakeYAML'in güvenli olmayan load() veya loadAs() yöntemiyle ayrıştırır. Bu durum, saldırgan tarafından kontrol edilen YAML içeriğinin seri durumdan çıkarılmasına (deserialization) ve rastgele sınıf örneklemesine yol açar. Belirli koşullar altında bu durum, uzaktan kod çalıştırma (RCE) elde etmek için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| running-elephant datart | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.