CVE-2026-34376
Açıklama
PdfDing; birden fazla cihazda sorunsuz bir kullanıcı deneyimi sunan, kendi sunucunuzda barındırabileceğiniz bir PDF yöneticisi, görüntüleyici ve düzenleyicidir. Versiyon 1.7.0 öncesinde, bir erişim kontrolü zafiyeti, kimliği doğrulanmamış kullanıcıların parola doğrulama akışını tamamlamadan doğrudan dosya sunum uç noktasını çağırarak parola korumalı paylaşılan PDF'leri almasına olanak tanımaktadır. Bu durum, kullanıcıların paylaşılan bağlantı parolasıyla korunmasını beklediği gizli belgelere yetkisiz erişime yol açmaktadır. Bu sorun versiyon 1.7.0 ile düzeltilmiştir.
Nasıl düzeltilir
- pdfding pdfding1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pdfding pdfding | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.