CVE-2026-22661
Açıklama
prompts.chat'in 0f8d4c3 commit öncesindeki sürümleri, beceri dosyası işlemede bir yol aşımı (path traversal) zafiyeti içermektedir; bu durum, saldırganların yol aşımı dizileri içeren temizlenmemiş dosya adlarına sahip kötü amaçlı ZIP arşivleri oluşturarak istemci sistemine rastgele dosyalar yazmasına olanak tanır. Saldırganlar, sunucu tarafındaki eksik dosya adı doğrulamasını kullanarak beceri dosyası arşivlerine ../ yol aşımı dizilerini enjekte edebilir ve bunlar savunmasız araçlar tarafından çıkarıldığında, dosyaların hedeflenen dizinin dışına yazılmasını sağlayarak kabuk başlatma dosyalarının üzerine yazabilir ve böylece kod çalıştırma gerçekleştirebilirler.
Nasıl düzeltilir
- fka prompts.chat2026-03-25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fka prompts.chat | v < 2026-03-25 | 2026-03-25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.