Gitingest 0.3.1 sürümünde sembolik bağlantı izleme açığı (CVSS 7.5)
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-110767
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
Gitingest 0.3.1 sürümünde, saldırganların kimlik doğrulaması yapmadan sunucudaki dosyaları okuyabilmesine olanak tanıyan bir sembolik bağlantı izleme hatası bulunuyor.
Ayrıntılar
NVD kaydına göre, Gitingest'in 0.3.1 sürümünde ingest_query tek dosya blob alımında bir sembolik bağlantı izleme (symlink following) açığı vardır. Kimlik doğrulaması gerektirmeyen saldırganlar, halka açık bir depoya sembolik bağlantı ekleyip blob URL'sini sunucuya göndererek, hizmet kullanıcısının okuyabildiği herhangi bir dosyayı (10 MB'a kadar) elde edebilir. Açığın ciddiyeti yüksek (CVSS 7.5) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.