CVE-2026-64836
Açıklama
ICEcoder 8.1 ve önceki sürümleri, document-root sınırlama kontrolündeki bir mantık hatası nedeniyle file-control uç noktasında bir path traversal zafiyeti içermektedir. File::check() doğrulama fonksiyonu, realpath() değerini boolean true ile karşılaştırmakta ve bu işlem hiçbir zaman başarılı olmamaktadır; bu durum, kimliği doğrulanmış saldırganların file parametresinde traversal dizileri veya mutlak yollar göndererek yapılandırılmış document root dışındaki dosyaları okumasına, yazmasına veya silmesine olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ICEcoder ICEcoder | 8.0 ≤ v ≤ 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.