- Son 7 gün
- CWE-22
CVE-2026-116255
PGYER codefever URI Sanitizer doc.php _detail fonksiyonunda dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
PGYER codefever ürününde 0c35e60f006f9d558cc33a159baf110659351990 sürümüne kadar olan sürümlerde bir zafiyet tespit edilmiştir. Etkilenen bileşen, URI Sanitizer bileşeninin application/controllers/doc.php dosyasındaki _detail fonksiyonudur. uri_string argümanının manipüle edilmesi dizin geçişi (path traversal) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Bu ürün, sürekli güncellemeler sunmak için sürekli sürüm (rolling release) modeli kullanmaktadır; bu nedenle etkilenen veya güncellenen sürümlere ilişkin belirli sürüm bilgisi mevcut değildir. Yama tanımlayıcısı e4433eee96883a222403854e8ac38b3146774a07 olup, sorunu gidermek için yama uygulanması önerilen eylemdir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C, CVSS puanı 5.3 (ORTA).
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in PGYER codefever up to 0c35e60f006f9d558cc33a159baf110659351990. Affected is the function _detail of the file application/controllers/doc.php of the component URI Sanitizer. The manipulation of the argument uri_string leads to path traversal. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The identifier of the patch is e4433eee96883a222403854e8ac38b3146774a07. Applying a patch is the recommended action to fix this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| PGYER codefever | 0c35e60f006f9d558cc33a159baf110659351990 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/PGYER/codefever/pull/226 Yama
- github.com/…ommit/e4433eee96883a222403854e8ac38b3146774a07 Yama
- vuldb.com/cve/CVE-2026-116255 Üçüncü taraf
- vuldb.com/submit/1009779 Üçüncü taraf
- gist.github.com/…2345678910111/40ef17031bf9c114fb3888de8793aa25 İstismar kodu ya da analiz
- vuldb.com/vuln/426294 Diğer
- vuldb.com/vuln/426294/cti Diğer
- github.com/PGYER/codefever Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.