CVE-2026-31216
Açıklama
nexent v1.7.5.2 arka uç servisi, dosya yönetimi API'sinde yetkisiz rastgele depolama dosyası silme zafiyeti içermektedir. DELETE /storage/{object_name:path} uç noktası; kimlik doğrulama, yetkilendirme ve girdi doğrulama mekanizmalarından yoksundur. Kimliği doğrulanmamış uzaktan saldırganlar, temel MinIO depolama sistemindeki rastgele dosyaları silmek için kullanıcı kontrollü bir object_name yol parametresi içeren özel istekler gönderebilir. Başarılı istismar, veri kaybına ve hizmet reddine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nexent nexent | 1.7.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.