CVE-2026-59863
Açıklama
Kiota, OpenAPI tabanlı bir HTTP İstemci kod oluşturucudur. 1.29.1 ve 1.32.5 sürümlerinden önce Kiota, kiota client generate ve kiota plugin generate işlemleri sırasında istemci veya eklenti başına outputPath değerlerini doğrulamadan zehirli bir .kiota/workspace.json çalışma alanı yapılandırmasını kabul ediyordu; bu durum, kötü niyetli bir depo veya çekme isteğinin (pull request), geliştirici veya CI ana bilgisayarında üretilen istemci dosyalarını çalışma alanı kök dizininin dışına yazmak için mutlak yolları, kök POSIX / yollarını, UNC \\ veya // yollarını, Windows sürücü X:\ yollarını veya .. dizin atlama segmentlerini kullanmasına izin veriyordu. Bu sorun 1.29.1 ve 1.32.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- Microsoft.OpenApi.Kiota1.32.5, 1.29.1 ya da sonraki bir sürüm
- Microsoft.OpenApi.Kiota.Builder1.32.5, 1.29.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft.OpenApi.KiotaNuGet | 1.30.0 ≤ v < 1.32.5, v < 1.29.1 | 1.32.5, 1.29.1 |
| Microsoft.OpenApi.Kiota.BuilderNuGet | 1.30.0 ≤ v < 1.32.5, v < 1.29.1 | 1.32.5, 1.29.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.