CVE-2026-111448
Açıklama
Wheels 4.0.0 ile 4.1.2 arasındaki sürümler, büyük/küçük harf duyarlı dosya sistemlerinde yol kapsama kontrollerinde büyük/küçük harfe duyarsız karşılaştırmalar kullanmaktadır. Zip girişleri, paket eşlemeleri, geliştirme varlıkları/dokümanları, kılavuz görselleri ve görsel etiketleri için yapılan kanonik yol kontrolleri, büyük/küçük harf bakımından farklı bir kardeş dizine giden mevcut bir sembolik bağlantı üzerinden yolları kabul edebilir; bu durum, sınırlı dosya ifşası da dahil olmak üzere hedeflenen kök dizinin dışına erişime izin verir. Ayrıca, CLI database-dump çıktı kontrolü, uygulama kök dizininin dışındaki mevcut yazılabilir ve büyük/küçük harf bakımından farklı bir kardeş dizine yazabilir; bu işlem CLI POST, loopback ve parola kapısı gerektirir. Bu sorun 4.2.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Wheels Wheels4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wheels Wheels | 4.0.0 ≤ v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.