CVE-2026-108546
Təsvir
Spotweb 1.5.8 versiyasına qədər olan versiyalarda runcommand NZB handler-də əməliyyat sistemi əmrinin inyeksiyası zəifliyi mövcuddur və bu, uzaqdakı hücumçulara zərərli başlıqlara malik spotlar dərc etməklə əmrləri icra etməyə imkan verir. Hücumçular Usenet üzərindən başlığında shell meta simvolları olan öz imzalı spotlar paylaşa bilərlər; istifadəçi spotu yüklədikdə bu simvollar escape edilmədən $SPOTTITLE ilə əvəz olunur və exec() funksiyasına ötürülür ki, bu da əmrlərin Spotweb PHP prosesi kimi icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spotweb spotweb | v ≤ 1.5.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.