- Son 7 gün
- CWE-22
CVE-2026-63500
Yeti DFIQ uuid alanında yol geçişi: kimlik doğrulamalı dosya yazma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, sisteme giriş yapabilen düşük yetkili bir kullanıcının sunucuda beklenmeyen konumlara dosya yazmasına olanak tanıyabilir. Olası sonuçlar arasında sistem bütünlüğünün bozulması yer alır. Yeti kullanan kuruluşların sürümü hemen 2.5.1 veya üzerine yükseltmesi önerilir.
ÖzetTürkçe
Yeti, CTI ve DFIR uygulayıcılarına yönelik bir adli bilişim istihbarat platformudur. 2.5.1 öncesi sürümlerde, DFIQ YAML içeri aktarımı sırasında uuid değeri doğrulanmadan kabul edilmekte ve bu değer daha sonra arşiv dışa aktarma işleminde dosya yolu oluşturmak için kullanılmaktadır. Bu nedenle düşük yetkili kimlik doğrulamalı kullanıcılar etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, kontrol ettiği içeriği geçici arşiv dizini dışında, .yaml uzantılı bir dosya olarak yazdırabilir. Etki, Yeti servis hesabının yazma yetkisi olan dizinlerle sınırlıdır.
Kaynaktaki açıklama (İngilizce)
Yeti bridges the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline. Prior to 2.5.1, core/schemas/dfiq.py accepts an unvalidated uuid from DFIQ YAML through POST /api/v2/dfiq/from_yaml, and core/web/apiv2/dfiq.py later interpolates that stored value into an archive filesystem path in POST /api/v2/dfiq/to_archive. A low-privileged authenticated user can import a DFIQ object whose UUID contains traversal sequences and trigger archive export, causing attacker-controlled content with a .yaml suffix to be written outside the intended temporary archive directory. The impact is limited by paths writable by the YETI service account, and the separate DFIQ archive-import zip-slip candidate is not part of this vulnerability. This issue is fixed in version 2.5.1.
Ne yapmalı?
- Yeti yazılımını 2.5.1 veya daha yeni bir sürüme yükseltin. Genel öneri
- Yükseltme yapılana kadar DFIQ içeri aktarma ve arşiv dışa aktarma özelliklerini yalnızca güvenilir kullanıcılara açık tutun. Genel öneri
- Yeti servis hesabının yazma yetkisinin olduğu dizinleri gözden geçirin ve gereksiz yazma izinlerini kaldırın. Genel öneri
Ek önlemler
- Yeni kullanıcı hesaplarını ve yetki seviyelerini düzenli olarak denetleyin. Genel öneri
- Yeti servis hesabını en az ayrıcalık ilkesiyle çalıştırın ve yalnızca gerekli dizinlere yazma izni verin. Genel öneri
- Arşiv dizini dışında oluşan beklenmeyen .yaml dosyalarını izleyin ve uyarı üretecek şekilde kayıt altına alın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeti-platform yeti | ≤ 2.5.0 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.