CVE-2026-41205

Yüksek

Açıklama

Mako, Python ile yazılmış bir şablon kütüphanesidir. 1.3.11 sürümünden önce, bir URI // ile başladığında (örneğin, //../../../secret.txt), TemplateLookup.get_template() path traversal zafiyetine sahiptir. Temel neden, iki farklı eğik çizgi temizleme uygulaması arasındaki tutarsızlıktır. Bir uygulama güvenilmeyen girdiyi doğrudan TemplateLookup.get_template() fonksiyonuna ilettiğinde, işlem tarafından okunabilen herhangi bir dosya işlenmiş şablon içeriği olarak döndürülebilir. Bu zafiyet 1.3.11 sürümünde giderilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSqlalchemy Mako

Yayın23 Nis 2026

İlk görülme23 Nis 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

sqlalchemy mako1.3.11 ya da sonraki bir sürüm
mako1.3.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sqlalchemy mako	v < 1.3.11	1.3.11
makoPyPI	v < 1.3.11	1.3.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.