CVE-2026-109118
Açıklama
ikus060 rdiffweb 7.1.1 sürümündeki hatalı yol kapsama kontrolü, kimliği doğrulanmış bir kullanıcının istek yolu içerisinde yüzdeyle kodlanmış bir geçiş dizisi (%2e%2e) kullanarak gözatma, geri yükleme, geçmiş ve silme işlemlerinin üzerinde çalışılan depo dışındaki bir yola çözümlenmesine neden olmasına izin verir; çünkü kapsama kontrolü, dosya sistemi yolu sınır kontrolü yerine dize öneki karşılaştırması (startswith) kullanmaktadır. Hedefin, adı depo yoluyla başlayan kardeş bir yol olması ve kullanıcının zaten bu yol üzerinde izinlere sahip olması gerekir; bu sorun, bir kullanıcının görüntülenen depo dışındaki veriler üzerinde işlem yapmasına veya bunları silmesine yol açabilir.
Nasıl düzeltilir
- ikus-soft rdiffweb7.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ikus-soft rdiffweb | v < 7.1.1 | 7.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.