CVE-2026-7271
Açıklama
DV0x creative-ad-agent ürününün 751b9e5146604dc65049bd0f62dcbdad6212f8a3 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, creative-ad-agent-server bileşeninin server/sdk-server.ts dosyasındaki bilinmeyen bir fonksiyondur. req.params argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu şu anda kamuya açıktır ve kullanılabilir. Bu ürün, sürekli teslimat için rolling release yaklaşımını takip ettiğinden, etkilenen veya güncellenen sürümler için versiyon detayları sağlanmamıştır. Yama 3d255865a957f3740b8724dd914502c0f44d4970 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilen işlemdir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DV0x creative-ad-agent | 751b9e5146604dc65049bd0f62dcbdad6212f8a3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.