CVE-2026-9472
Açıklama
dazeb markdown-downloader ürününün 3d4394b34b6c99d81af817623af55e3384df5a6a sürümüne kadar olan versiyonlarında bir açık bulunmuştur. src/index.ts dosyasındaki download_markdown/list_downloaded_files/create_subdirectory fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi path traversal ile sonuçlanabilir. Saldırı uzaktan başlatılabilir. Exploit yayınlanmıştır ve kullanılabilir. Bu ürün versiyonlama kullanmamaktadır; bu nedenle etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dazeb markdown-downloader | 3d4394b34b6c99d81af817623af55e3384df5a6a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.