CVE-2026-40163
Açıklama
Saltcorn; genişletilebilir, açık kaynaklı ve kodsuz bir veritabanı uygulama oluşturucudur. 1.4.5, 1.5.5 ve 1.6.0-beta.4 sürümlerinden önce, POST /sync/offline_changes uç noktası, kimliği doğrulanmamış bir saldırganın sunucu dosya sisteminde herhangi bir yerde rastgele dizinler oluşturmasına ve saldırgan tarafından kontrol edilen JSON içeriğine sahip bir changes.json dosyası yazmasına olanak tanır. GET /sync/upload_finished uç noktası ise, kimliği doğrulanmamış bir saldırganın rastgele dizin içeriklerini listelemesine ve belirli JSON dosyalarını okumasına izin verir. Bu güvenlik açığı 1.4.5, 1.5.5 ve 1.6.0-beta.4 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- saltcorn saltcorn1.4.5, 1.5.5 ya da sonraki bir sürüm
- @saltcorn/server1.4.5, 1.5.5, 1.6.0-beta.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltcorn saltcorn | v < 1.4.5, 1.5.0 ≤ v < 1.5.5, 1.6.0 | 1.4.5, 1.5.5 |
| @saltcorn/servernpm | v < 1.4.5, 1.5.0-beta.0 ≤ v < 1.5.5, 1.6.0-alpha.0 ≤ v < 1.6.0-beta.4 | 1.4.5, 1.5.5, 1.6.0-beta.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.