CVE-2026-58166
Açıklama
OpenBMB ChatDev 2.2.0 ve öncesi sürümler (4fd4da6 commit'inde düzeltildi), kimlik doğrulaması yapmamış uzaktan saldırganların dosya yükleme uç noktasına kötü amaçlı bir multipart dosya adı göndererek rastgele dosyaları yazmasına veya silmesine olanak tanıyan bir path traversal zafiyeti içermektedir. Saldırganlar, save_upload_file fonksiyonunda hedef yolun temizlenmeden oluşturulması nedeniyle, path traversal dizileri veya mutlak bir yol içeren özel olarak hazırlanmış bir dosya adını POST uploads session uç noktasına gönderebilir; bu durum, dosya yazma ve temizleme işlemlerinin sunucu dosya sisteminde saldırgan tarafından seçilen yolları hedef almasına neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenBMB ChatDev | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.