CVE-2026-45569
Açıklama
Roxy-WI; Haproxy, Nginx, Apache ve Keepalived sunucularını yönetmek için kullanılan bir web arayüzüdür. 8.2.6.4 ve önceki sürümlerde, d4d10006 ("Geliştirilmiş güvenlik için config_file_name ve configver içindeki .. engellemesini genişlet") commit'i app/modules/config/config.py:462 dosyasına bir satır eklemiştir. Bu işlem alt dizge içerikli değil, demet üyeliği kontrolüdür; '..' in (a, b, c) ifadesi yalnızca a, b veya c değerlerinden herhangi biri tam olarak '..' dizesine eşitse Doğru (True) sonucunu verir. Herhangi bir gerçekçi yol aşımı (path-traversal) yükü (../../etc/passwd, ..\\..\\etc\\passwd vb.) için kontrol Yanlış (False) döner ve yama, yükün sessizce geçmesine izin verir. Yayınlanma anı itibarıyla kamuya açık herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roxy-wi roxy-wi | <= 8.2.6.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.