CVE-2026-1616

Yüksek

Açıklama

Open Security Issue Management (OSIM) v2025.9.0 öncesi sürümlerde bulunan nginx yapılandırma dosyasındaki $uri$args birleştirmesi, sorgu parametreleri aracılığıyla dizin gezginliği (path traversal) saldırılarına izin vermektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRedhat Open Security Issue Management
Yayın29 Oca 2026
İlk görülme29 Oca 2026

Nasıl düzeltilir

Güncelleyin
  • redhat open_security_issue_management2025.9.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
redhat open_security_issue_managementv < 2025.9.02025.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-1616 · Redhat Open Security Issue Management · Dark Radar