CVE-2026-41073
Açıklama
RT, açık kaynaklı, kurumsal düzeyde bir sorun ve bilet takip sistemidir. 5.0.10 öncesi sürümler ile 6.0.0 ve 6.0.2 arasındaki sürümler bir hesap tablosu (CSV/formül) enjeksiyonu zafiyeti içermektedir. Hesap tablosu dışa aktarımlarındaki kullanıcı kontrollü veriler, çıktı dosyasına yazılmadan önce temizlenmemektedir; bu durum, dosya açıldığında hesap tablosu uygulamalarının özel olarak hazırlanmış değerleri formüller veya makrolar olarak yorumlamasına neden olabilir. Bu sorun 5.0.10 ve 6.0.3 sürümlerinde düzeltilmiştir. Geliştiricilerin hemen yükseltme yapamamaları durumunda, verilerin güvenilmeyen kullanıcı girdileri içerebileceği durumlarda dışa aktarılan RT hesap tablosu dosyalarını doğrudan hesap tablosu uygulamalarında açmaktan kaçınarak bu sorunu geçici olarak aşabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bestpractical rt | < 5.0.10, >= 6.0.0, < 6.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.