CVE-2026-25117
Açıklama
pwn.college DOJO, siber güvenlik öğrenimi için bir eğitim platformudur. e33da14449a5abcff507e554f66e2141d6683b0a commit'inden önce, `/workspace/*` rotalarındaki eksik kum havuzu (sandboxing) yapılandırması, challenge yazarlarının `http[:]//dojo[.]website` ile aynı kökende çalışan rastgele javascript enjekte etmesine olanak tanır. Bu durum, dojo'nun kökeni olarak rastgele javascript yürütülmesine yol açan bir sandbox kaçışıdır. Bir challenge yazarı, kullanıcının yapabileceği herhangi bir tehlikeli işlemi gerçekleştiren bir sayfa oluşturabilir. e33da14449a5abcff507e554f66e2141d6683b0a versiyonu bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pwncollege dojo | < e33da14449a5abcff507e554f66e2141d6683b0a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.