CVE-2026-33242
Açıklama
Salvo bir Rust web çerçevesidir. 0.39.0 ile 0.89.2 arasındaki sürümler, salvo-proxy bileşeninde Yol Atlatma (Path Traversal) ve Erişim Kontrolü Atlatma zafiyetine sahiptir. Bu zafiyet, kimliği doğrulanmamış harici bir saldırganın proxy yönlendirme kısıtlamalarını atlatmasına ve istenmeyen arka uç yollarına (örneğin korumalı uç noktalar veya yönetim panelleri) erişmesine olanak tanır. Bu sorun, "../" dizilerini normalleştirmeyen ve "." karakterini yeniden kodlamayarak bunları olduğu gibi üst sunucuya ileten encode_url_path fonksiyonundan kaynaklanmaktadır. 0.89.3 sürümü bir yama içermektedir.
Nasıl düzeltilir
- salvo salvo0.89.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salvo salvo | 0.39.0 ≤ v < 0.89.3 | 0.89.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.