CVE-2026-25575
Açıklama
NavigaTUM, odaları, binaları ve diğer yerleri aramak için kullanılan bir web sitesi ve API'dir. 86f34c7 commit'inden önce, propose_edits uç noktasında bulunan bir path traversal zafiyeti, kimliği doğrulanmamış kullanıcıların uygulama kullanıcısı tarafından yazılabilir dizinlerdeki (örneğin, /cdn) dosyaların üzerine yazmasına olanak tanır. Bir saldırgan, JSON yükünde traversal dizileri (örneğin, ../../) içeren temizlenmemiş dosya anahtarları sağlayarak hedeflenen geçici dizinin dışına çıkabilir ve halka açık görselleri değiştirebilir veya sunucunun depolama alanını doldurabilir. Bu sorun 86f34c7 commit'i ile düzeltilmiştir.
Nasıl düzeltilir
- tum navigatum2026-02-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tum navigatum | v < 2026-02-03 | 2026-02-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.