Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-22

CVE-2026-116117

Halo CMS görünüm adı çözümleyicisinde dizin geçişi (path traversal) açığı

halo-dev halo

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulDB

ÖzetTürkçe

halo-dev halo, 2.27.0-beta.1 sürümüne kadar olan sürümlerde bir kusur tespit edildi. Bu zafiyetten etkilenen bileşen, application/src/main/java/run/halo/app/theme/DefaultViewNameResolver.java dosyasındaki View Name Resolver bileşeninin .theme.DefaultViewNameResolver.resolveViewNameOrDefault fonksiyonudur. template argümanının manipüle edilmesi dizin geçişine (path traversal) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Istismar kodu yayımlanmış durumda ve kullanılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.

Kaynaktaki açıklama (İngilizce)

A flaw has been found in halo-dev halo up to 2.27.0-beta.1. Affected by this vulnerability is the function run.halo.app.theme.DefaultViewNameResolver.resolveViewNameOrDefault of the file application/src/main/java/run/halo/app/theme/DefaultViewNameResolver.java of the component View Name Resolver. Executing a manipulation of the argument template can lead to path traversal. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
halo-dev halo 2.27.0-beta.0 –
2.27.0-beta.1 –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.