CVE-2026-10621
Yüksek
Açıklama
Collibra Agent'taki restore işleyicisinde bulunan yol aşımı (path traversal) zafiyeti, bir saldırganın özel olarak hazırlanmış bir ZIP arşivi aracılığıyla rastgele dosyalar yazmasına olanak tanır. Collibra Agent, ZIP çıkarma işlemi sırasında dosya yolunu düzgün şekilde doğrulamadığı ve kanonize etmediği için, bu durum bir saldırganın dosyaları hedeflenen çıkarma dizininin dışına yazmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCollibra Platform (SaaS)
Yayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-73CWE-73
Nasıl düzeltilir
Güncelleyin
- Collibra Collibra Platform (SaaS)2025.10.9, 2025.11.7, 2026.02.6, 2026.03.4, 2024.04.5 ya da sonraki bir sürüm
- Collibra Collibra Platform (on-prem)2026.03.356, 2025.10.399 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Collibra Collibra Platform (SaaS) | 2025.10 ≤ v < 2025.10.9, 2025.11 ≤ v < 2025.11.7, 2026.02 ≤ v < 2026.02.6, 2026.03 ≤ v < 2026.03.4, 2026.04 ≤ v < 2024.04.5 | 2025.10.9, 2025.11.7, 2026.02.6, 2026.03.4, 2024.04.5 |
| Collibra Collibra Platform (on-prem) | 2026.03 ≤ v < 2026.03.356, 2025.10 ≤ v < 2025.10.399 | 2026.03.356, 2025.10.399 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.