CVE-2026-23537
Açıklama
Feast Feature Server’ın `/save-document` uç noktasında, kimliği doğrulanmamış bir uzak saldırganın sunucunun dosya sistemine rastgele JSON dosyaları yazmasına izin veren bir güvenlik açığı tespit edilmiştir. Sistem dosya konumlarını kısıtlamaya çalışsa da bu korumalar atlatılabilir ve bu durum saldırganın kritik uygulama yapılandırmalarını veya başlangıç betiklerini üzerine yazmasına olanak tanır. Bu açık herhangi bir kimlik bilgisi veya özel ayrıcalık gerektirmediği için, sunucuya ağ erişimi olan her saldırgan potansiyel olarak sistemin bütünlüğünü bozabilir. Bu durum; yetkisiz sistem değişikliklerine, disk tükenmesi yoluyla hizmet reddine veya potansiyel uzaktan kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
- Feast Feast Feature Server0.59.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Feast Feast Feature Server | v < 0.59.0 | 0.59.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.