CVE-2026-63500 in Yeti
Сводка
по VulDB • 04.11.2026
Yeti устраняет разрыв между специалистами по CTI и DFIR, предоставляя платформу Forensics Intelligence и конвейер обработки данных. До версии 2.5.1 модуль core/schemas/dfiq.py принимает невалидированный UUID из DFIQ YAML через POST /api/v2/dfiq/from_yaml, а затем модуль core/web/apiv2/dfiq.py интерполирует это сохраненное значение в путь к файловой системе архива при вызове POST /api/v2/dfiq/to_archive. Аутентифицированный пользователь с низкими привилегиями может импортировать объект DFIQ, UUID которого содержит последовательности обхода директорий (path traversal), и инициировать экспорт архива, что приведет к записи содержимого под контролем атакующего с расширением .yaml за пределами предполагаемой временной директории архива. Влияние ограничено путями, доступными для записи учетной записи сервиса YETI; отдельный кандидат на уязвимость zip-slip при импорте DFIQ не является частью данной проблемы. Эта проблема исправлена в версии 2.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.