CVE-2026-108258

Shiny for Python, Python'da etkileşimli web uygulamaları oluşturmak için kullanılan bir çerçevedir. 1.4.0 ile 1.6.4 sürümleri arasında, yer imi geri yükleme işlemi istemci tarafından sağlanan bir state_id kabul eder ve bunun tek bir güvenli yol segmenti olduğunu doğrulamadan sunucu tarafındaki shiny_bookmarks dizinine ekler. Kimliği doğrulanmamış bir istek, üst dizin segmentlerini veya mutlak bir yolu kullanarak, bookmark_store devre dışı bırakılmış olsa bile, sunucunun yer imi deposu dışındaki input.json ve values.json dosyalarını açmasını sağlayabilir. bookmark_store ayarı server olarak yapılandırılan ve ui.input_file() kullanan uygulamalarda, geri yükleme işleyicisi ek olarak saldırgan tarafından seçilen bir dizinden saldırganın belirlediği bir dosyayı kopyalayabilir ve ifşa edebilir. Bu sorun 1.6.4 sürümünde düzeltilmiştir.