CVE-2026-82543
Açıklama
vastsa FileCodeBox 2.3 ve öncesi sürümlerde bir güvenlik açığı tespit edildi. Bu açık, Pickup Limit Handler bileşeninin apps/base/views.py dosyasındaki update_file_usage fonksiyonunu etkilemektedir. Yapılan bir manipülasyon sonucunda race condition oluşmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit şu an kamuya açıktır ve kullanılabilir. Versiyon 2.5.0'a yükseltmek bu sorunu çözmektedir. Yama 8d7d856c62d73badd0797eb4daec8d2ff10a403a olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vastsa filecodebox | 2.0, 2.1, 2.2, 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.