CVE-2026-110690
Açıklama
Cloud Commander (cloudcmd) 19.20.2 ile 19.21.1 arasındaki sürümler, GET /api/v1/pack uç noktasında bir path traversal zafiyeti içermektedir; burada server/rest/index.js:130 konumundaki onGET işleyicisi, başka yerlerde kullanılan root.resolve() doğrulama sarmalayıcısı yerine korumasız root() fonksiyonunu çağırmaktadır. Saldırganlar, yapılandırılmış --root dizininin dışındaki /etc/passwd veya SSH özel anahtarları gibi rastgele dosyaları okumak için pack istek yolunda yüzdeyle kodlanmış (percent-encoded) dizin geçiş dizileri gönderebilirler; bu dosyalar arşivlenerek indirilebilir bir tar.gz dosyası olarak geri aktarılır.
Nasıl düzeltilir
- coderaiser cloudcmd19.21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coderaiser cloudcmd | 19.20.2 ≤ v < 19.21.2 | 19.21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.