CVE-2026-11419
Təsvir
Altium Enterprise Server Vault Service UploadController-də şəkil yükləmə sorğularında istifadəçi tərəfindən idarə olunan yol komponentinin yanlış təsdiqlənməsi səbəbindən yol keçidi (path traversal) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi, konfiqurasiya edilmiş yaddaş kökünün ləğv edilməsi üçün xüsusi hazırlanmış mütləq yolu təqdim edərək, servis hesabı tərəfindən yazıla bilən server fayl sistemində hər hansı yerə ixtiyari faylların yazılmasına şərait yarada bilər. Məzmunu idarə olunan faylların veb üzərindən əlçatan olan kataloqlara yazıla bilməsi və ya tətbiqin binar fayllarının və ya konfiqurasiya fayllarının üzərinə yazıla bilməsi səbəbindən bu zəiflik uzaqdan kodun icrasına, xidmətin ələ keçirilməsinə və ya xidmətdən imtinaya səbəb ola bilər. Təsirə məruz qalan son nöqtənin əlçatmaz olması və bulud yaddaşı arxitekturasının fayl yazma primitivini zəiflətməsi səbəbindən Altium 365 bulud deployment-ları bu problemdən təsirlənmir.
Necə düzəltmək olar
- altium on-prem_enterprise_server8.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| altium on-prem_enterprise_server | v < 8.1.1 | 8.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.