جزئیات آسیب‌پذیری
CVE-2026-10621
Collibra Platform
CVE-2026-10621
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Path traversal in restore handler in Collibra Agent, allows an attacker to write arbitrary files via a crafted ZIP archive. Collibra Agent fails to properly validate and canonicalize file path during ZIP extraction, this can allow an attacker to write files outside the intended extraction directory.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Collibra | Collibra Platform (SaaS) | 2025.10 ≤ v < 2025.10.9 | CVEProject cvelistV5 (CNA) |
| Collibra | Collibra Platform (SaaS) | 2025.11 ≤ v < 2025.11.7 | CVEProject cvelistV5 (CNA) |
| Collibra | Collibra Platform (SaaS) | 2026.02 ≤ v < 2026.02.6 | CVEProject cvelistV5 (CNA) |
| Collibra | Collibra Platform (SaaS) | 2026.03 ≤ v < 2026.03.4 | CVEProject cvelistV5 (CNA) |
| Collibra | Collibra Platform (SaaS) | 2026.04 ≤ v < 2024.04.5 | CVEProject cvelistV5 (CNA) |
| Collibra | Collibra Platform (on-prem) | 2025.10 ≤ v < 2025.10.399 | CVEProject cvelistV5 (CNA) |
| Collibra | Collibra Platform (on-prem) | 2026.03 ≤ v < 2026.03.356 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- certcc
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —