CVE-2026-53449
Açıklama
Coturn, TURN ve STUN Sunucusunun ücretsiz açık kaynaklı bir uygulamasıdır. 4.13.0 sürümünden önce, coturn içindeki psd print sessions dump CLI komutu bir dosya adı argümanı alır ve herhangi bir yol doğrulaması yapmadan bunu doğrudan fopen fonksiyonuna iletir. CLI erişimine sahip kimliği doğrulanmış bir yönetici, komut dizisi psd ön eki ve baştaki boşluklar kaldırıldıktan sonra olduğu gibi kullanıldığı için, oturum dökümü verileriyle kırpma ve üzerine yazma işlemlerini gerçekleştirerek coturn işlemi tarafından yazılabilir rastgele dosyaların üzerine yazabilir. Bu sorun 4.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- coturn_project coturn4.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn_project coturn | v < 4.13.0 | 4.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.