CVE-2026-55240
Açıklama
Tianji; açık kaynaklı bir analiz, çalışma süresi izleme ve sunucu durum platformudur. 1.31.29 sürümünden önce, src/server/utils/template.ts dosyasındaki formatString() fonksiyonu, varsayılan değerlendirme deseni etkin kalmaya devam ederken, anket feedTemplate ve monitör bildirim şablonlarını lodash template() fonksiyonuna iletmektedir. Bir çalışma alanı yöneticisi, <% code %> formunu kullanarak bir değerlendirme bloğu saklayabilir ve kimliği doğrulanmamış bir kullanıcı yanıt gönderdiğinde genel survey.submit uç noktası bir anket şablonu oluşturur. Derlenen şablon, Tianji Node.js sürecinde sunucu tarafında JavaScript çalıştırarak komut yürütülmesine, gizli bilgilerin ifşasına, veri değişikliğine veya hizmet kesintisine izin verir. Bu sorun 1.31.29 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| msgbyte tianji | < 1.31.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.