YouTransfer 0.0.7/1.0.6/1.1.0 sürümlerinde yol geçişi (path traversal) açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-109519
- Ciddiyet
- Yüksek (CVSS 8.3)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, YouTransfer'in belirli sürümlerinde /settings/template dosyasındaki bir işlev, yol geçişi (path traversal) açığı oluşturuyor ve uzaktan saldırıya olanak tanıyor.
Ayrıntılar
NVD kaydına göre, YouTransfer'in 0.0.7, 1.0.6 ve 1.1.0 sürümlerinde Template Rendering bileşenindeki /settings/template dosyasındaki bir işlevde yol geçişi (path traversal) açığı bulunmuştur. Bu açık, saldırganın dosya sisteminde yetkisiz konumlara erişmesini sağlayarak uzaktan istismar edilebilir. Açığın ciddiyeti CVSS 8.3 puanıyla yüksek olarak sınıflandırılmıştır. Açık hakkında bilgi kamuoyuyla paylaşılmış ve istismar kodu mevcut.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.