- Yama var
- Son 7 gün
- CWE-22
CVE-2026-121489
Apache Juneau DirectoryResource içinde dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- apache
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden sunucudaki dosyalara erişim sağlayabilir ve kritik düzeyde risk taşır. Yalnızca belirli ayarlar etkinleştirilmişse etkilidir, ancak etkilenen sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
Apache Juneau mikro hizmet bileşeni DirectoryResource, istek yollarını yapılandırılmış kök dizin içinde tutmaz ve dizin geçişi (path traversal) açığına yol açar. Bu sorun, uygulama görüntüleme, yükleme veya silme ayarlarını etkinleştirdiğinde ortaya çıkar; bu ayarlar varsayılan olarak kapalıdır. 9.2.0 dahil olmak üzere önceki sürümler etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, ayarlar açıksa kök dizin dışındaki dosyaları okuyabilir, yazabilir veya silebilir. Erişim, sunucu sürecinin eriştiği tüm dosyalarla sınırlıdır.
Kaynaktaki açıklama (İngilizce)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache Juneau.
The microservice DirectoryResource does not keep request paths inside its configured root directory. When an application enables the resource's view, upload or delete settings (all off by default), a client can read, write or delete files outside the root, anywhere the server process has access.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue.
Ne yapmalı?
- Apache Juneau'yu 9.2.1 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme yapılamıyorsa DirectoryResource'un görüntüleme, yükleme ve silme ayarlarını kapatın. Genel öneri
- Sunucu sürecinin yalnızca gerekli dizinlere okuma ve yazma yetkisine sahip olduğunu doğrulayın. Genel öneri
Ek önlemler
- DirectoryResource uç noktalarına gelen istekleri ve olağandışı dosya erişim denemelerini izleyin. Genel öneri
- Hassas dosyaların web hizmetinin erişebileceği dizinlerde bulunmadığını gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Juneau | < 9.2.1 | 9.2.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.