- Son 7 gün
- CWE-22
CVE-2026-114375
wiki-go Dosya Yeniden Adlandırma API'sinde dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
leomoon-studios wiki-go ürününün 1.9.1 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, Files Rename API bileşeninin internal/handlers/files.go dosyasındaki RenameFileHandler fonksiyonudur. currentPath/newName argümanına yapılan bir müdahale dizin geçişine (path traversal) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmış olup saldırılarda kullanılabilir. Bu sorun 1.9.2 sürümüne yükseltilerek giderilebilir. Yama 81cd12e248314a52605f0f39718c8a76272eac29 adıyla anılmaktadır. Etkilenen bileşenin yükseltilmesi önerilir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in leomoon-studios wiki-go up to 1.9.1. Affected is the function RenameFileHandler of the file internal/handlers/files.go of the component Files Rename API. Performing a manipulation of the argument currentPath/newName results in path traversal. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 1.9.2 is able to address this issue. The patch is named 81cd12e248314a52605f0f39718c8a76272eac29. It is recommended to upgrade the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| leomoon-studios wiki-go | 1.9.0 | – |
| 1.9.1 | – | |
| 1.9.2 Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/81cd12e248314a52605f0f39718c8a76272eac29 Yama
- github.com/leomoon-studios/wiki-go/releases/tag/v1.9.2 Yama
- vuldb.com/cve/CVE-2026-114375 Üçüncü taraf
- vuldb.com/submit/1019389 Üçüncü taraf
- github.com/…iki-go/security/advisories/GHSA-xg75-vx57-m5mx İstismar kodu ya da analiz
- vuldb.com/vuln/424732 Diğer
- vuldb.com/vuln/424732/cti Diğer
- github.com/leomoon-studios/wiki-go Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.