CVE-2026-90445
Açıklama
Kimliği doğrulanmış kullanıcılardan dosya yüklemelerini kabul eden bir arayüz, çıkarılan dosya yollarının hedeflenen hedef dizin içinde kaldığını doğrulamadan yüklenen arşivlerin içeriğini çıkarmaktadır. Bu durum, kimliği doğrulanmış bir saldırganın, girdileri hedef dizinin dışına çıkan bir arşiv oluşturmasına ve çıkarma işleminin dosyaları söz konusu işlemin ayrıcalıklarıyla rastgele konumlara yazmasına neden olur. Bu, bir saldırganın sistemin depolanan verilerine sahte kayıtlar eklemesine veya uygulama yapılandırmasını değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.