- Son 7 gün
- CWE-22
CVE-2026-114040
DT42 BerryNet'te model paketi meta verisi işleyicisinde dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
DT42 BerryNet'in 3.10.2 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, Model Paketi Meta Verisi İşleyici bileşenindeki berrynet/dlmodelmgr.py dosyasının DLModelManager.get_model_meta fonksiyonudur. label argümanındaki manipülasyon dizin geçişine (path traversal) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sömürü kodu kamuya açıklanmış olup kullanılabilir durumdadır. Proje, sorun bir issue bildirimi yoluyla erken aşamada bilgilendirilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in DT42 BerryNet up to 3.10.2. The affected element is the function DLModelManager.get_model_meta of the file berrynet/dlmodelmgr.py of the component Model Package Metadata Handler. The manipulation of the argument label leads to path traversal. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| DT42 BerryNet | 3.10.0 | – |
| 3.10.1 | – | |
| 3.10.2 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114040 Üçüncü taraf
- vuldb.com/submit/1018560 Üçüncü taraf
- github.com/DT42/BerryNet/issues/82 Üçüncü taraf
- github.com/user-attachments/files/33158937/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/423078 Diğer
- vuldb.com/vuln/423078/cti Diğer
- github.com/DT42/BerryNet Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.