- Son 7 gün
- CWE-22
CVE-2026-114377
wiki-go Yorum Silme Bileşeninde Yol Geçişi (Path Traversal) Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
leomoon-studios wiki-go sürüm 1.9.1'e kadar olan sürümlerde güvenlik açığı tespit edilmiştir. Etkilenen bileşen, Yorum Silme İşleyicisi (Comment Deletion Handler) olarak tanımlanan internal/comments/comments.go dosyasındaki DeleteComment fonksiyonudur. documentPath argümanının manipüle edilmesi yol geçişine (path traversal) neden olmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Bu sorun, sürüm 1.9.2'ye yükseltilerek giderilebilir. Yamanın tanımlayıcısı 224ef2a11facddef6b3a3c1f0a69156d1e574a33'tür. Etkilenen bileşenin yükseltilmesi tavsiye edilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in leomoon-studios wiki-go up to 1.9.1. Affected by this issue is the function DeleteComment of the file internal/comments/comments.go of the component Comment Deletion Handler. The manipulation of the argument documentPath leads to path traversal. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 1.9.2 can resolve this issue. The identifier of the patch is 224ef2a11facddef6b3a3c1f0a69156d1e574a33. It is advisable to upgrade the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| leomoon-studios wiki-go | 1.9.0 | – |
| 1.9.1 | – | |
| 1.9.2 Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/224ef2a11facddef6b3a3c1f0a69156d1e574a33 Yama
- github.com/leomoon-studios/wiki-go/releases/tag/v1.9.2 Yama
- vuldb.com/cve/CVE-2026-114377 Üçüncü taraf
- vuldb.com/submit/1019399 Üçüncü taraf
- github.com/…iki-go/security/advisories/GHSA-g86r-58wp-4v86 İstismar kodu ya da analiz
- vuldb.com/vuln/424734 Diğer
- vuldb.com/vuln/424734/cti Diğer
- github.com/leomoon-studios/wiki-go Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.