CVE-2026-33645
Açıklama
Fireshare, kendi sunucunuzda barındırılan medya ve bağlantı paylaşımını kolaylaştırır. Sürüm 1.5.1'de, Fireshare'in parçalı yükleme uç noktasındaki kimlik doğrulaması gerektiren bir path traversal zafiyeti, saldırganın hedeflenen yükleme dizininin dışına rastgele dosyalar yazmasına olanak tanır. `checkSum` multipart alanı, herhangi bir temizleme veya sınırlama kontrolü yapılmadan doğrudan dosya sistemi yolu oluşturmada kullanılır. Bu durum; bütünlüğü ihlal ederek ve dağıtıma bağlı olarak potansiyel takip saldırılarına imkan vererek, Fireshare işlemi tarafından yazılabilir olan saldırgan seçimli yollara (örneğin konteyner `/tmp`) yetkisiz dosya yazılmasını sağlar. Sürüm 1.5.2 bu sorunu düzeltmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shaneisrael fireshare | 1.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.