CVE-2026-58257
Açıklama
GRR bir kaynak yönetimi ve rezervasyon uygulamasıdır. Danışmanlık raporunda belirtilen düzeltilmiş 4.5.0 sürümünden önce, veritabanı geri yükleme özelliği dosya yollarını zorunlu kılmakta veya doğrulamakta başarısız olmaktadır. Yönetici ayrıcalıklarına sahip bir kullanıcı, sunucudaki rastgele dosyaları okumak veya silmek için girdiyi manipüle ederek hassas dosyaların ifşasına ve dosya silme yoluyla hizmet reddine neden olabilir. Sunucu yüksek ayrıcalıklarla çalıştığında etki artmaktadır. Danışmanlık raporu, bu sorunun 4.5.0 sürümünde düzeltildiğini bildirmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JeromeDevome GRR | < 4.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.