CVE-2026-11431

Altium Enterprise Server və Altium 365 tərəfindən istifadə edilən Projects Service yükləmə nöqtəsində yol keçidi (path traversal) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi, validasiyanı yan keçən xüsusi hazırlanmış yol parametrini təqdim edərək server fayl sistemindən ixtiyari faylların (o cümlədən arxiv şəklində qaytarılan bütün kataloqların) oxunmasını təmin edə bilər. Oxunaqlı fayllara xidmət konfiqurasiyası və etibarlılıq məlumatları daxil olduğu üçün, bu boşluğun istismarı daha geniş kompromisə imkan verən məlumatların toplanması üçün istifadə edilə bilər. Problem bulud tərəfli nöqtəyə çatmaq üçün CVE-2026-11424 ilə birləşdirilə bilər. Çoxmüştək (multi-tenant) Altium 365 tətbiqlərində, oxunan konfiqurasiya xidmətlər arasında paylaşılmış etibarlılıq məlumatlarını ifşa edə bilərdi. Altium Enterprise Server versiya 8.1.1-də düzəldilmişdir; problem Altium 365-də xidmət səviyyəsində aradan qaldırılmışdır.