CVE-2026-40024
Açıklama
Sleuth Kit 4.14.0 ve öncesi sürümleri, tsk_recover içinde bir yol geçişi (path traversal) güvenlik açığı barındırır. Bu açık, saldırganın bir dosya sistemi imajında yol geçişi dizileri içeren özel olarak hazırlanmış dosya adları veya dizin yolları aracılığıyla amaçlanan kurtarma dizini dışındaki rastgele konumlara dosya yazmasına olanak tanır. Saldırgan, dosya adlarında gömülü /../ dizileri içeren kötü niyetli bir dosya sistemi imajı hazırlayabilir; bu imaj tsk_recover tarafından işlendiğinde çıktı dizini dışına dosyalar yazılır ve kabuk yapılandırması veya cron girdilerinin üzerine yazılarak potansiyel olarak kod çalıştırma elde edilebilir.
Nasıl düzeltilir
- sleuthkit the_sleuth_kit4.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sleuthkit the_sleuth_kit | v < 4.15.0 | 4.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.