CVE-2026-28679
Yüksek
Açıklama
Home-Gallery.org, kişisel fotoğraf ve videoları görüntülemek için kullanılan, kendi sunucunuzda barındırılabilen açık kaynaklı bir web galerisidir. Versiyon 1.21.0 öncesinde, bir kullanıcı indirme isteğinde bulunduğunda uygulama, istenen dosyanın medya kaynak dizini içinde olup olmadığını doğrulamamaktadır; bu durum hassas sistem dosyalarının da indirilebilmesine yol açabilir. Bu sorun versiyon 1.21.0 ile düzeltilmiştir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünHome-gallery Homegallery
Yayın6 Mar 2026
İlk görülme6 Mar 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- home-gallery homegallery1.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| home-gallery homegallery | v < 1.21.0 | 1.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.