CVE-2026-55874
Yüksek
Açıklama
SeaweedFS dağıtık bir depolama sistemidir. 4.34 sürümünden önce, S3 API ağ geçidi, CopyObject ve UploadPartCopy tarafından kullanılan X-Amz-Copy-Source başlığındaki dot-dot yol bölümlerini reddetmemektedir; bu durum, tek bir bucket ile sınırlandırılmış kimliği doğrulanmış bir kullanıcının, sunucu tarafı kopyalama yoluyla diğer bucket'lardaki nesneleri okumasına olanak tanır. Bu sorun 4.34 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünGithub.com/seaweedfs/seaweedfs
Yayın8 Tem 2026
İlk görülme8 Tem 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- github.com/seaweedfs/seaweedfs0.0.0-20260612000715-b44cf51fe931 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/seaweedfs/seaweedfsGo | v < 0.0.0-20260612000715-b44cf51fe931 | 0.0.0-20260612000715-b44cf51fe931 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.