CVE-2026-2604
Açıklama
evolution-data-server içerisinde bir açık bulundu. Adres defteri dosya arka ucundaki tutarsız karşılaştırma mantığı, D-Bus erişimine sahip bir Flatpak uygulamasının dizin gezginleme (directory traversal) dizileri içeren kötü niyetli bir URI oluşturmasına olanak tanır. Bu URI, kişi oluşturma veya düzenleme sırasında uygun doğrulama yapılmadan saklanır. Daha sonra, kişi silme işlemi sırasında URI daha az katı bir kontrolle işlenir ve bu durum ana bilgisayar dosya sistemindeki rastgele dosyaların silinmesine yol açar. Bu durum, kritik Flatpak geçersiz kılma (override) dosyalarını da kapsayabilir.
Nasıl düzeltilir
- GNOME Evolution Data Server3.59.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNOME Evolution Data Server | v < 3.59.3 | 3.59.3 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.