CVE-2026-27117

bit7z, arşiv dosyalarının sıkıştırılmasına/çıkarılmasına olanak tanıyan platformlar arası bir C++ statik kütüphanesidir. Versiyon 4.0.11 öncesinde, bit7z'nin arşiv çıkarma işlevselliğinde bir dizinlemesine geçiş (path traversal) zafiyeti ("Zip Slip") bulunmaktadır. Kütüphane, arşiv girişlerinde yer alan dosya yollarını yeterince doğrulamamakta ve bu durum; göreceli yol geçişi, mutlak yol geçişi ve sembolik bağlantı geçişi olmak üzere üç farklı mekanizma aracılığıyla dosyaların hedeflenen çıkarma dizininin dışına yazılmasına izin vermektedir. Bir saldırgan, güvenilmeyen arşivleri çıkarmak için bit7z kullanan herhangi bir uygulamaya kötü amaçlı bir arşiv sağlayarak bu durumu istismar edebilir. Başarılı bir istismar, çıkarma işlemini gerçekleştiren sürecin ayrıcalıklarıyla rastgele dosya yazılmasıyla sonuçlanır. Bu durum uygulama ikililerinin, yapılandırma dosyalarının veya diğer hassas verilerin üzerine yazılmasına yol açabilir. Zafiyet doğrudan dosya içeriklerinin okunmasına olanak tanımaz; gizlilik etkisi, çağıran uygulamanın çıkarma işleminden sonraki kendi davranışıyla sınırlıdır. Ancak, çıkarılan dosyaları daha sonra sunan veya görüntüleyen uygulamalar, saldırgan tarafından oluşturulan sembolik bağlantılar nedeniyle ikincil gizlilik riskleriyle karşılaşabilir. Düzeltmeler versiyon 4.0.11 ile yayınlanmıştır. Hemen yükseltme yapmanın mümkün olmadığı durumlarda kullanıcılar, yazmadan önce her girişin hedef yolunu doğrulayarak zafiyeti hafifletebilirler. Diğer hafifletme yöntemleri arasında çıkarma işleminin en düşük ayrıcalıkla çalıştırılması ve güvenilmeyen arşivlerin kum havuzu (sandbox) bir dizine çıkarılması yer almaktadır.