CVE-2026-27641
Açıklama
Flask-Reuploaded, Flask için dosya yükleme özellikleri sağlar. 1.5.0 öncesi sürümlerde bulunan kritik bir path traversal ve uzantı atlatma zafiyeti, uzak saldırganların rastgele dosya yazmasına ve Sunucu Taraflı Şablon Enjeksiyonu (SSTI) aracılığıyla uzaktan kod çalıştırmasına olanak tanır. Flask-Reuploaded, 1.5.0 sürümünde yamalanmıştır. Bazı geçici çözümler mevcuttur. Kullanıcı girdilerini `name` parametresine aktarmayın, yalnızca otomatik oluşturulan dosya adlarını kullanın ve `name` parametresi kullanılmak zorundaysa katı girdi doğrulaması uygulayın.
Nasıl düzeltilir
- jugmac00 flask-reuploaded1.5.0 ya da sonraki bir sürüm
- flask-reuploaded1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jugmac00 flask-reuploaded | v < 1.5.0 | 1.5.0 |
| flask-reuploadedPyPI | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.