CVE-2026-58372
Açıklama
4.34 öncesindeki SeaweedFS, S3 gateway DeleteMultipleObjectsHandler bileşeninde bir yol aşımı (path traversal) zafiyeti içermektedir; bu durum, tek bir kovaya yazma erişimi olan kimliği doğrulanmış S3 sorumlularının, DeleteObjects XML istek gövdesinde ../ dizileri içeren nesne anahtarları sağlayarak diğer kiracıların kovalarındaki rastgele nesneleri silmesine olanak tanır. validateRequestPath ara katman yazılımı yalnızca URL üzerinden yakalanan yol değişkenlerini incelediği ve istek gövdesi anahtarlarını hiçbir zaman kontrol etmediği için saldırganlar, karıştırılmış vekil (confused deputy) durumu aracılığıyla yetkilendirme kontrollerini atlayabilirler; bu da dosya sisteminin yolundaki dizin aşımı dizilerinin daralmasına ve yetkili kovanın dışındaki silme işlemlerinin gerçekleştirilmesine neden olur.
Nasıl düzeltilir
- seaweedfs seaweedfs4.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seaweedfs seaweedfs | v < 4.34 | 4.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.