CVE-2026-75797
Açıklama
AI Engine WordPress eklentisi 3.7.2 sürümünden önce, çağıran tarafından sağlanan bir URL'yi dosyayı okumadan ve içeriğini harici bir hizmete iletmeden önce yerel bir dosya sistemi yoluna eşlerken sınırlamıyor; bu da abone düzeyinde hesaba sahip kullanıcıların sunucudan rastgele dosyaları okumasına ve bunları ana makine dışına sızdırmasına olanak tanıyor. Soruna abone düzeyinde erişmek, varsayılan olmayan bir genel API özelliğinin etkinleştirilmesini gerektirir; aksi takdirde aynı soruna bir yönetici tarafından erişilebilir ve bu, çok siteli kurulumlarda süper yönetici olmayan bir alt site yöneticisinin ağ genelinde paylaşılan yapılandırmayı ve sırlarını okumasına olanak tanır.
Nasıl düzeltilir
- AI Engine3.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AI Engine | 3.3.3 ≤ v < 3.7.2 | 3.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.