CVE-2026-28276
Açıklama
Initiative, kendi sunucunuzda barındırabileceğiniz bir proje yönetim platformudur. Initiative'in 0.32.2 öncesi sürümlerinde, yüklenen belgelerin herhangi bir kimlik doğrulama veya yetkilendirme kontrolü olmaksızın herkese açık bir /uploads/ dizininden sunulduğu bir erişim kontrolü zafiyeti bulunmaktadır. Yüklenen herhangi bir dosyaya, kimliği doğrulanmamış kullanıcılar tarafından doğrudan URL üzerinden (örneğin gizli bir tarayıcı oturumunda) erişilebilir; bu durum hassas belgelerin potansiyel olarak ifşa edilmesine yol açabilir. Sorun v0.32.2 sürümünde giderilmiş ve yama 032.4 sürümünde daha da geliştirilmiştir.
Nasıl düzeltilir
- morelitea initiative0.32.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| morelitea initiative | v < 0.32.2 | 0.32.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.