Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-59

CVE-2026-112344

Syncplify Server! sembolik bağlantı ile kullanıcı kök dizininden çıkış (jail escape) açığı

Syncplify, Inc. Syncplify Server!

Orta 6,8 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

Syncplify Server! ürününün 8.8.0 öncesi sürümleri, bir yol geçişi (path traversal) güvenlik açığı içermektedir. Bu açık, bir kullanıcının ana klasörü içine yerleştirilmiş sembolik bağlantısı olan saldırganların, sanal dosya sistemi kökünün dışındaki dosyalara erişmesine izin verir; çünkü kısıtlama yalnızca istenen yola uygulanmakta, bağlantının disk üzerindeki gerçek hedefine uygulanmamaktadır. Saldırganlar, dışarıyı işaret eden bir sembolik bağlantıdan yararlanabilir veya Windows'ta dizin bağlantısı (directory junction) kullanarak, amaçlanan ana klasör sınırının ötesindeki kısıtlı dosyaları okuyabilir veya bunlara erişebilir. CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Kaynaktaki açıklama (İngilizce)

Syncplify Server! 6.0.0 before 8.8.0 contains a path traversal vulnerability that allows attackers with a symbolic link placed inside a user's home folder to access files outside the virtual filesystem root because confinement is enforced only against the requested path and not the on-disk destination of the link. Attackers can leverage a symlink or, on Windows, a directory junction that points outside the jail to read or access restricted files beyond the intended home-folder boundary.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Syncplify, Inc. Syncplify Server! ≥ 6.0.0, < 8.8.0 8.8.0

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Açıklama güncellendi
  2. Etkilenen sürüm bilgisi güncellendi
  3. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.