- Aktif istismar
- CWE-22
CVE-2025-6218
WinRAR'da dizin geçişi (path traversal) açığı uzaktan kod çalıştırmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 494 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu açık, RARLAB WinRAR'ın etkilenen kurulumlarında uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır. Sömürülmesi için hedef kullanıcının kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekir. Sorun, arşiv dosyalarındaki dosya yollarının işlenmesinde ortaya çıkar. Özel olarak hazırlanmış bir dosya yolu, sürecin amaçlanmayan dizinlere geçmesine neden olabilir. Saldırgan bu açığı kullanarak geçerli kullanıcının bağlamında kod çalıştırabilir. (ZDI-CAN-27198)
Kaynaktaki açıklama (İngilizce)
RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the handling of file paths within archive files. A crafted file path can cause the process to traverse to unintended directories. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-27198.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| RARLAB WinRAR | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- win-rar.com/singlenewsview.html Üretici bülteni
- zerodayinitiative.com/advisories/ZDI-25-409 Diğer
- win-rar.com/singlenewsview.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.