CVE-2026-76796
Açıklama
Newell Brands DYMO Connect Desktop yerel web servisinin LoadImageAsPngBase64 uç noktası, bir dosya yolu parametresini yeterli doğrulama yapmadan kabul etmektedir; bu durum, özel olarak hazırlanmış bir yol aracılığıyla ana bilgisayar dosya sisteminde hedeflenen kapsamın dışındaki rastgele görüntü dosyalarının okunmasına olanak tanır. 1.6.2 sürümünde düzeltilmiştir. Düzeltme, erişimi yalnızca dosya uzantısına göre sınırlar, dizine göre değil - izin verilen bir görüntü uzantısına sahip dosyaların rastgele konumlardan okunması tasarım gereği mümkün olmaya devam etmektedir (kabul edilen kalıntı risk).
Nasıl düzeltilir
- Newell Brands DYMO Connect Desktop1.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Newell Brands DYMO Connect Desktop | v < 1.6.2 | 1.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.