- Yama var
- Son 7 gün
- CWE-22
CVE-2026-114063
SvelteKit'te Windows'ta vite preview üzerinden dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
SvelteKit (@sveltejs/kit) 2.10.0 sürümünden 3.0.0 sürümüne kadar olan sürümlerde, Windows üzerinde vite preview sunucusunda dizin geçişi (path traversal) açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış saldırganların ön işlenmiş (prerendered) çıktı dizini dışındaki dosyaları okumasına olanak tanımaktadır. Ağ erişimi veya bir tünel üzerinden önizleme sunucusuna ulaşabilen saldırganlar, özel hazırlanmış istekler göndererek sunucu sürecinin okuyabildiği kaynak kodu, yapılandırma dosyalarını veya kimlik bilgilerini ifşa edebilir.
Kaynaktaki açıklama (İngilizce)
SvelteKit (@sveltejs/kit) from 2.10.0 before 3.0.0 contains a path traversal vulnerability in the vite preview server on Windows that allows unauthenticated attackers to read files outside the prerendered output directory. Attackers who can reach the preview server through network access or a tunnel can send crafted requests to expose source code, configuration, or credentials readable by the server process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| sveltejs kit | ≥ 2.10.0, < 3.0.0 | 3.0.0 |
| 3.0.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.