CVE-2026-33166
Açıklama
Allure 2, çok dilli bir test raporlama aracı olan Allure Report'un 2.x dalıdır. Versiyon 2.38.0 öncesindeki Allure rapor oluşturucu, test sonuçlarını işlerken yol aşımı (path traversal) yoluyla rastgele dosya okuma zafiyetine sahiptir. Bir saldırgan, bir ek kaynağını ana sistemdeki hassas bir dosyaya yönlendiren kötü amaçlı bir sonuç dosyası (-result.json, -container.json veya .plist) hazırlayabilir. Rapor oluşturma sırasında Allure, bu yolları çözümleyecek ve hassas dosyaları nihai rapora dahil edecektir. Versiyon 2.38.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- qameta allure_report2.38.0 ya da sonraki bir sürüm
- io.qameta.allure:allure-generator2.38.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qameta allure_report | v < 2.38.0 | 2.38.0 |
| io.qameta.allure:allure-generatorMaven | v < 2.38.0 | 2.38.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.