CVE-2026-48500
Açıklama
Filament, hızlandırılmış Laravel geliştirme için bir full-stack bileşenler koleksiyonudur. 3.0.0 ile 3.3.52, 4.11.5 ve 5.6.5 sürümleri arasında, herhangi bir şema dosya yükleme form alanı içerebildiğinden, Filament, şemanın gömülü olduğu Livewire bileşenine Livewire'ın WithFileUploads trait özelliğini uygular. Ancak, panel giriş formu gibi bazı şemalar dosya yüklemesi gerektirmez ve bu bileşenlerde kimlik doğrulanmamış geçici dosya yüklemelerine izin verilmesi kabul edilebilir bir risk değildir. Bu bileşenlerde, kimlik doğrulaması yapmamış bir saldırgan, uygulamanın geçici depolama alanına rastgele dosyalar yükleyebilir; bu durum disk alanının tüketilmesi veya depolama maliyetlerinin artırılması için kötüye kullanılabilir. Bu güvenlik açığı 3.3.52, 4.11.5 ve 5.6.5 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- filament/filament4.11.5, 5.6.5, 3.3.52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| filament/filamentPackagist | 4.0.0 ≤ v < 4.11.5, 5.0.0 ≤ v < 5.6.5, 3.0.0 ≤ v < 3.3.52 | 4.11.5, 5.6.5, 3.3.52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.