CVE-2026-59864
Açıklama
Kiota, OpenAPI tabanlı bir HTTP İstemci kod oluşturucudur. 1.29.1 ve 1.32.5 sürümlerinden önce, `kiota plugin add` ve `kiota plugin generate` (`-t APIPlugin` ile), x-ai-adaptive-card ve x-ai-capabilities içerisindeki saldırgan kontrollü static_template.file değerlerini, yol doğrulaması yapmaksızın oluşturulan Microsoft 365 Copilot ve Teams eklenti manifestolarına aktarmaktaydı; bu durum, response_semantics.static_template.file içerisinde yer alan ../, mutlak, kök dizinli, UNC, Windows sürücüsü veya URI yollarının, oluşturulan eklenti dağıtıldığında path traversal veya paket dışı dosya dahil edilmesine (out-of-package file inclusion) neden olmasına izin veriyordu. Bu sorun 1.29.1 ve 1.32.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- Microsoft.OpenApi.Kiota1.32.5, 1.29.1 ya da sonraki bir sürüm
- Microsoft.OpenApi.Kiota.Builder1.32.5, 1.29.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft.OpenApi.KiotaNuGet | 1.30.0 ≤ v < 1.32.5, v < 1.29.1 | 1.32.5, 1.29.1 |
| Microsoft.OpenApi.Kiota.BuilderNuGet | 1.30.0 ≤ v < 1.32.5, v < 1.29.1 | 1.32.5, 1.29.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.