CVE-2026-42796
Kritik
Açıklama
2.39.10 sürümünden önceki Arelle, bir plugins sorgu parametresi kabul eden ve bunu kimlik doğrulama veya yetkilendirme olmaksızın eklenti yöneticisine ileten /rest/configure REST uç noktasında kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, plugins parametresi aracılığıyla kötü amaçlı bir Python dosyasına ait URL sağlayarak Arelle web sunucusunun, saldırgan tarafından kontrol edilen kodu Arelle işlemi içerisinde kendi ayrıcalıklarıyla indirmesine ve çalıştırmasına neden olabilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWorkiva Arelle
Yayın4 May 2026
İlk görülme4 May 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- workiva arelle2.39.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| workiva arelle | v < 2.39.10 | 2.39.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.