CVE-2026-63500 in Yeti
Zusammenfassung
von VulDB • 03.11.2026
Yeti schließt die Lücke zwischen CTI- und DFIR-Anwendern, indem es eine Forensics Intelligence-Plattform und Pipeline bereitstellt. Vor Version 2.5.1 akzeptiert core/schemas/dfiq.py eine nicht validierte UUID aus DFIQ YAML über POST /api/v2/dfiq/from_yaml, und core/web/apiv2/dfiq.py interpoliert diesen gespeicherten Wert später in einen Archiv-Dateisystempfad bei POST /api/v2/dfiq/to_archive. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann ein DFIQ-Objekt importieren, dessen UUID Pfadtransversal-Sequenzen enthält, und den Archivexport auslösen, wodurch vom Angreifer kontrollierte Inhalte mit einer .yaml-Erweiterung außerhalb des beabsichtigten temporären Archivverzeichnisses geschrieben werden. Die Auswirkungen sind durch die von dem YETI-Dienstkonto beschreibbaren Pfade begrenzt, und der separate DFIQ-Archiv-Import-Zip-Slip-Kandidat ist nicht Teil dieser Schwachstelle. Dieses Problem wurde in Version 2.5.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.