CVE-2026-41419
Açıklama
4ga Boards, gerçek zamanlı proje yönetimi için bir tahta sistemidir. 3.3.5 sürümünden önce, yol geçişi (path traversal) zafiyeti, tahta içe aktarma yetkilerine sahip kimliği doğrulanmış bir kullanıcının, BOARDS arşiv içe aktarma işlemi sırasında sunucunun rastgele ana bilgisayar dosyalarını tahta ekleri olarak almasını sağlamasına olanak tanır. İçe aktarıldıktan sonra dosya, normal uygulama arayüzü üzerinden indirilebilir ve bu durum yetkisiz yerel dosya ifşasıyla sonuçlanır. Bu zafiyet 3.3.5 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RARgames 4gaBoards | < 3.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.