- Katılım
- 12 Şub 2024
- Mesajlar
- 125
Genel Bilgi
Cloudreve yazılımında güvenlik zafiyetleri tespit edilmiştir.
Etki
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. İlgili CVE zafiyet kodları şöyledir:
CVE-2026-55496, CVE-2026-62323, CVE-2026-55502, CVE-2026-55499 ve CVE-2026-55497
Çözüm
Siber Güvenlik Başkanlığı, ilgili güvenlik bülteninin incelenmesi ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.
Kaynaklar
https://github.com/cloudreve/cloudreve/commit/7e1289d552794bdbeb551be78456115c87dcb3da
https://github.com/cloudreve/cloudreve/releases/tag/4.17.0
https://github.com/cloudreve/cloudreve/security/advisories/GHSA-8r7f-r8hj-r3rv
https://github.com/cloudreve/cloudreve/commit/f3347130ac48f2ff996af9ef66c97be2dda9cba9
https://github.com/cloudreve/cloudreve/security/advisories/GHSA-c3jm-gv5r-9wcp
https://github.com/cloudreve/cloudreve/security/advisories/GHSA-hq88-5x99-x3gf
https://github.com/cloudreve/cloudreve/commit/0b00dd308f132d6e6e8476857ef79f4865600bbc
https://github.com/cloudreve/cloudreve/security/advisories/GHSA-w8x7-h2px-xmq8
https://github.com/cloudreve/cloudreve/commit/3607f79bb44c35d0be4fa8b6e24c0502b51415a9
https://github.com/cloudreve/cloudreve/security/advisories/GHSA-g9j2-8w95-3vwv
