CVE-2026-45230
Açıklama
DumbAssets 1.0.11 ve öncesi sürümler, POST /api/delete-file uç noktası ve filesToDelete dizi parametrelerinde, kimlik doğrulaması yapmamış saldırganların dizin sınırı doğrulamasını atlayan ../ dizileri sağlayarak rastgele dosyaları silmesine olanak tanıyan bir yol aşımı (path traversal) zafiyeti içermektedir. Saldırganlar, isteğe bağlı olan ve varsayılan olarak devre dışı bırakılmış kimlik doğrulama kontrolünü istismar ederek hedeflenen uygulama dizininin dışına çıkabilir ve server.js veya package.json gibi kritik dosyaları silerek tamamen hizmet reddine (DoS) neden olabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DumbWareio DumbAssets | v ≤ 1.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.