CVE-2026-55846

Allure 2, çok dilli bir test raporlama aracı olan Allure Report'un 2.x dalıdır. 2.39.0 sürümünden önce, allure serve ve allure open tarafından başlatılan HTTP sunucusu, allure-commandline/src/main/java/io/qameta/allure/Commands.java dosyasındaki Commands.setUpServer() içinde URI.getPath() kullanır ve yüzdeyle kodlanmış istek yolunu, sonucu normalize etmeden veya dizin içinde kaldığını doğrulamadan reportDirectory.resolve() işlemine aktarır. Sunucuya erişebilen kimliği doğrulanmamış bir istemci, yüzdeyle kodlanmış bölümler dahil olmak üzere üst dizin segmentleri göndererek serveFile() fonksiyonunun Allure işlemi tarafından okunabilen herhangi bir normal dosyayı döndürmesine neden olabilir. Sunucu varsayılan olarak localhost adresine bağlanır ancak --host seçeneği onu diğer sistemlere açabilir; ayrıca yerel kullanıcılar, komşu konteynerler veya tarayıcı kaynaklı saldırılar yerel dinleyiciye ulaşabilir. Bu durum kimlik bilgilerinin, yapılandırmaların, kaynak kodun, derleme sırlarının ve diğer CI/CD verilerinin ifşa olmasına yol açabilir. Bu sorun 2.39.0 sürümünde düzeltilmiştir.