CVE-2026-56138 - Authenticated Path Traversal in AIL framework /objects/item/diff Allows Reading Gzip-Compressed Files
Özet
Bu kayıt, hedef sistemde bulunan bir zafiyeti detaylandırmaktadır. Zafiyet 2026-06-19 tarihinde yayınlanmış olup, topluluktan 167 görüntülenme almıştır. web uygulamaları kategorisinde sınıflandırılmıştır. Kullanıcıların teknik detaylar için Detay sekmesindeki kaynak kodunu incelemeleri önerilir.
Zafiyet Ozet Bilgileri
Zafiyet Detayi (Turkce)
AIL çerçevesi, /objects/item/diff uç noktasında bir yol geçiş güvenlik açığı içeriyor. Uç nokta, öğe tanımlayıcılarını s1 ve s2 sorgu parametreleri aracılığıyla kabul eder ve düzeltmeden önce, başvurulan her iki öğenin de geçerli AIL nesneleri olarak mevcut olduğunu doğrulamadan öğe içeriklerini almaya ve karşılaştırmaya çalıştı. Kimliği doğrulanmış bir AIL kullanıcısı, uygulamanın AIL süreci tarafından erişilebilen gzip ile sıkıştırılmış dosyaları okumasına neden olmak için yol geçiş dizileri içeren kötü amaçlı öğe tanımlayıcıları oluşturabilir. Bu, uygulama tarafından okunabilen ve beklenen gzip sıkıştırılmış öğe biçimiyle uyumlu dosyalarla sınırlı olan yerel dosya içeriklerinin izinsiz olarak ifşa edilmesine neden olabilir. İçeriklerine erişilmeden önce her iki istenen öğenin de mevcut olduğu doğrulanarak sorun çözüldü.
Orijinal Aciklama (Ingilizce)
AIL framework contains a path traversal vulnerability in the /objects/item/diff endpoint. The endpoint accepts item identifiers through the s1 and s2 query parameters and, prior to the fix, attempted to retrieve and compare item contents without first verifying that both referenced items existed as valid AIL objects. An authenticated AIL user could craft malicious item identifiers containing path traversal sequences to cause the application to read gzip-compressed files accessible to the AIL process. This could result in unauthorized disclosure of local file contents, limited to files readable by the application and compatible with the expected gzip-compressed item format. The issue was fixed by validating that both requested items exist before their contents are accessed.
Kaynak Kodu İndir
Çevrimdışı analiz ve test için exploit kaynak kodunu indirin.
Şimdi İndirDosya Boyutu: ~3.7 KB | MD5: 24201fabddd63021de2e47c0a7139918
Galeri görseli bulunmuyor.
Henüz tartışma başlatılmamış.