github.com/openziti/zrok/v2

Go · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
zrok copy writes attacker-controlled WebDAV paths outside the destination rootCVE-2026-45576 · GHSA-C656-JCX2-7PQJبازه‌ها نیاز به بررسی دارند.	github.com/openziti/zrok/v2 github.com/openziti/zrok	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴
zrok: WebDAV drive backend follows symlinks outside DriveRoot, enabling host filesystem read/writeCVE-2026-42275 · GHSA-74M3-9QVM-RP9Hبازه‌ها نیاز به بررسی دارند.	github.com/openziti/zrok/v2 github.com/openziti/zrok	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴
zrok: Unauthenticated DoS via unbounded memory allocation in striped session cookie parsingCVE-2026-40303 · GHSA-CPF9-PH2J-CCR9بازه‌ها نیاز به بررسی دارند.	github.com/openziti/zrok/v2 github.com/openziti/zrok	Go	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴
zrok: Broken ownership check in DELETE /api/v2/unaccess allows non-admin to delete global frontend recordsCVE-2026-40304 · GHSA-3JPJ-V3XR-5H6Gبازه‌ها نیاز به بررسی دارند.	github.com/openziti/zrok/v2 github.com/openziti/zrok	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴
zrok: Reflected XSS in GitHub OAuth callback via unsanitized refreshInterval error renderingCVE-2026-40302 · GHSA-4FXQ-2X3X-6XQXبازه‌ها نیاز به بررسی دارند.	github.com/openziti/zrok/v2 github.com/openziti/zrok	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۰۴