CVE-2026-41493
Yüksek
Açıklama
YARD bir Ruby Dokümantasyon aracıdır. Versiyon 0.9.42 öncesinde, dokümantasyon sunmak için yard server kullanılırken YARD üzerinde bir path traversal zafiyeti keşfedilmiştir. Bu hata, belirli koşullar altında temizlenmemiş HTTP isteklerinin, bir yard server ana makinesindeki rastgele dosyalara erişmesine izin verebilir. Bu sorun versiyon 0.9.42 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünYard
Yayın8 May 2026
İlk görülme8 May 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- yardoc yard0.9.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yardoc yard | v < 0.9.42 | 0.9.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.