CVE-2026-11416
Açıklama
MoviePilot; AliPan, U115 ve Rclone bulut depolama indirme işleyicilerinde, yerel hedef yolun yapılandırılmış indirme dizini ile uzak bulut API meta verilerinden doğrudan alınan dosya adının, basename normalleştirmesi veya yol doğrulaması yapılmadan birleştirilmesiyle oluşturulmasından kaynaklanan bir path traversal zafiyeti içermektedir. Uzak bir bulut depolama API'si tarafından döndürülen dosya adını kontrol edebilen bir saldırgan, indirilen içeriğin yapılandırılmış indirme dizininin dışına yazılmasına neden olmak için dosya adına ../ dizin geçiş dizileri ekleyebilir; bu durum, uygulama işlemi tarafından erişilebilen yapılandırma veya eklenti dosyaları dahil olmak üzere rastgele dosyaların üzerine yazılmasına yol açabilir.
Nasıl düzeltilir
- jxxghp MoviePilot2.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jxxghp MoviePilot | v < 2.13.4 | 2.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.