CVE-2026-22860
Yüksek
Açıklama
Rack, modüler bir Ruby web sunucusu arayüzüdür. 2.2.22, 3.1.20 ve 3.2.5 versiyonlarından önce, `Rack::Directory`'nin yol kontrolü genişletilmiş yol üzerinde dize ön eki eşleşmesi kullanıyordu. Hedef yol kök dizesiyle başlıyorsa, `/../root_example/` gibi bir istek yapılandırılmış kökten çıkabilir ve amaçlanan kökün dışındaki dizinlerin listelenmesine izin verebilir. 2.2.22, 3.1.20 ve 3.2.5 versiyonları bu sorunu düzeltmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRack
Yayın18 Şub 2026
İlk görülme18 Şub 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-548CWE-548
Nasıl düzeltilir
Güncelleyin
- rack rack2.2.22, 3.1.20, 3.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rack rack | v < 2.2.22, 3.0.0 ≤ v < 3.1.20, 3.2.0 ≤ v < 3.2.5 | 2.2.22, 3.1.20, 3.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.