CVE-2026-104140
Açıklama
QGIS; ücretsiz, açık kaynaklı ve platformlar arası bir coğrafi bilgi sistemidir. 3.44.12 ile 4.0.0 ve 4.2.3 arasındaki sürümlerden önce QGIS Server, WFS3 (OGC API Features) HTML yanıtlarındaki öznitelik verilerini HTML kaçış karakterlerini kullanmadan işlemektedir. Yayınlanmış yazılabilir bir vektör katmanından gelen saldırgan kontrollü feature.properties değerleri, QgsServerOgcApiHandler::htmlDump ve if_nullptr_null_str geri çağırma işlemi aracılığıyla resources/server/api/ogc/templates/wfs3/getFeatures.html dosyasına ulaşmaktadır. Bir öğenin HTML sayfasını açan kullanıcı, QGIS Server kaynağında saklanan işaretleme veya betikleri çalıştırabilir; bu durum görüntüleyicinin oturum verilerinin ifşa olmasına veya görüntüleyicinin yetkileriyle kimliği doğrulanmış istekler gönderilmesine neden olabilir. Bu sorun 3.44.12 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qgis QGIS | < 3.44.12, >= 4.0.0, <= 4.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.