- Son 7 gün
- CWE-22
CVE-2026-63502
Yeti platformunda ExportTask adında yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Yetkili bir kullanıcı, platformun sunucu dosyalarına izinsiz erişmesine ve bazı dosyalara veri yazmasına yol açabilecek bir açığı kötüye kullanabilir. Sistemde veri sızıntısı ve bütünlük kaybı riski vardır, bu nedenle güncellemenin öncelikli olarak yapılması önerilir.
ÖzetTürkçe
Yeti, CTI ve DFIR uzmanlarına yönelik bir adli bilişim istihbarat platformudur. 2.5.1 öncesi sürümlerde, dışa aktarma görevinin adı sanitize edilmeden dosya adında kullanılmakta ve yerel depolama katmanına iletilmektedir. Bu nedenle kimliği doğrulanmış düşük yetkili bir kullanıcı, dizin geçiş dizilerini içeren bir ad kullanarak dosya okuyabilir ve yazabilir. Etkilenen sürümler 2.5.0 ve öncesidir.
Saldırgan ne yapabilir?
Saldırgan, Yeti servis hesabının erişebildiği dosyaları okuyabilir ve yazılabilir bir yola dışa aktarma çıktısı yazabilir. Etki, servis hesabının dosya sistemi izinlerine bağlıdır; evrensel kod çalıştırma kanıtlanmamıştır.
Kaynaktaki açıklama (İngilizce)
Yeti bridges the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline. Prior to 2.5.1, YETI derives ExportTask.file_name from the user-controlled task name and passes it to core/clients/file_storage/classes/local_storage.py without sanitizing traversal sequences or enforcing path confinement. A low-privileged authenticated user using the default local storage backend can call POST /api/v2/tasks/export/new with a traversal name and use ExportTask.file_contents through GET /api/v2/tasks/export/{export_id}/content to read files accessible to the YETI service account. Running ExportTask.run() can also write attacker-controlled export output to an attacker-selected writable path. The impact depends on the service account's filesystem permissions, and universal code execution is not established. This issue is fixed in version 2.5.1.
Ne yapmalı?
- Yeti'yi 2.5.1 veya sonrası bir sürüme yükseltin. Genel öneri
- Güncelleme öncesinde, platforma kimlik doğrulamalı erişimi olan kullanıcıların listesini gözden geçirin ve gereksiz hesapları devre dışı bırakın. Genel öneri
- Yeti servis hesabının dosya sistemi izinlerini en az ayrıcalık ilkesine göre daraltın; yalnızca gerekli dizinlere okuma ve yazma izni verin. Genel öneri
Ek önlemler
- Dışa aktarma görevi oluşturma ve içerik indirme isteklerini (export/new ve export/content uç noktaları) izleyin; olağandışı dosya adları veya yol geçişi karakterleri içeren kayıtları inceleyin. Genel öneri
- Yeti servisini kök ya da yönetici yetkileriyle çalıştırmayın ve hassas sistem dosyalarını servis hesabının erişimi dışında tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yeti-platform yeti | ≤ 2.5.0 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.