CVE-2026-40491

Orta

Açıklama

gdown, bir Google Drive genel dosya/klasör indiricisidir. 5.2.2 öncesindeki sürümler, extractall işlevi kapsamında bir Path Traversal saldırısına karşı savunmasızdır. Kötü niyetle oluşturulmuş bir ZIP veya TAR arşivi çıkarılırken, kütüphane arşiv üyelerinin dosya adlarını temizlemekte veya doğrulamakta başarısız olur. Bu durum, dosyaların hedeflenen hedef dizinin dışına yazılmasına izin vererek potansiyel olarak rastgele dosya üzerine yazmaya ve Uzaktan Kod Çalıştırmaya (RCE) yol açabilir. 5.2.2 sürümü bir düzeltme içermektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünWkentaro Gdown

Yayın18 Nis 2026

İlk görülme18 Nis 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

wkentaro gdown5.2.2 ya da sonraki bir sürüm
gdown5.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wkentaro gdown	v < 5.2.2	5.2.2
gdownPyPI	v < 5.2.2	5.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.