CVE-2026-104721
Açıklama
Java üzerindeki QOS.CH Sarl Logback-classic'te (logback-classic modülü) bulunan bir path-traversal zafiyeti, path-traversal zafiyetine izin vermektedir. Daha spesifik olarak, MDC tabanlı bir ayırıcı değer, temizlenmeden iç içe geçmiş bir FileAppender yoluna aktarılmakta ve bu durum, söz konusu MDC değerini etkileyebilen bir saldırganın (örneğin bir HTTP başlığı aracılığıyla), hedeflenen dizinin dışında günlük dosyaları oluşturmasına ve bunlara ekleme yapmasına olanak tanımaktadır. Bu sorun, Logback-classic'in 0.9.14 ile 1.6.4 arasındaki sürümlerini etkilemektedir. Bu zafiyet CVE-2026-19880 ile benzerdir ancak farklı saldırı tekniklerini içerir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| QOS.CH Sarl Logback-classic | 0.9.14 ≤ v ≤ 1.6.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.