CVE-2026-11424

Altium Enterprise Server və Altium 365 tərəfindən istifadə olunan ortaq GraphQL xidmət komponentində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi elə bir sorğu göndərə bilər ki, onun girişi server tərəfindən URL kimi qəbul edilir və URL validasiyası və ya təyinat filtrasiyası olmadan kənar HTTP GET sorğusu göndərmək üçün istifadə olunur. Cavabın gövdəsi daha sonra istifadəçiyə qaytarılır. Bu, autentifikasiya olunmuş hücumçuya ictimai şəbəkədən əlçatan olmayan daxili xidmətlərə və metadata son nöqtələrinə (endpoints) çatmağa və onların məzmununu əldə etməyə imkan verir. Təsir məlumatların sızması və daxili infrastrukturun kəşf edilməsidir; sorğu primitivi fərdiləşdirilmiş başlıqlar olmadan yalnız HTTP GET ilə məhdudlaşdırılıb. Altium Enterprise Server versiya 8.1.1-də bu problem aradan qaldırılmışdır; Altium 365-də isə problem xidmət səviyyəsində həll edilmişdir.