CVE-2026-82880
Yüksek
Açıklama
YaCy Search Server 1.941 ve öncesi sürümler; harici varlık çözümlemesini devre dışı bırakmayan SVG, FreeMind ve OpenSearch ayrıştırıcılarında bir XML harici varlık enjeksiyonu zafiyeti içermektedir. Saldırganlar, yerel dosyalara işaret eden SYSTEM varlıkları içeren DOCTYPE bildirimli kötü amaçlı belgeler yayınlayarak, tarayıcının dosya içeriklerini aranabilir dizine sızdırmasına neden olabilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünYacy Search Server
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yacy yacy_search_server | v ≤ 1.941 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.