CVE-2026-25728
Təsvir
ClipBucket v5 açıq mənbəli video paylaşım platformasıdır. 5.5.3 - #40 versiyasından əvvəl ClipBucket-in avatar və fon şəklinin yükləmə funksionallığında Yoxlama Zamanı ilə İstifadə Zamanı arasındakı (TOCTOU) yarış şəraiti (race condition) zəifliyi mövcuddur. Tətbiq yüklənmiş faylları təsdiqləməzdən əvvəl veb üzərindən əlçatan olan yerə köçürür ki, bu da hücum edənin fayl silinməzdən əvvəl ixtiyari PHP kodunu icra etməsi üçün imkan yaradır. Yüklənmiş fayl move_uploaded_file() vasitəsilə veb üzərindən əlçatan yola köçürülmüş, daha sonra ValidateImage() vasitəsilə təsdiqlənmişdir. Təsdiqləmə uğursuz olduqda, fayl @unlink() vasitəsilə silinirdi. Bu zəiflik 5.5.3 - #40 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- oxygenz clipbucket5.5.3-40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.3-40 | 5.5.3-40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.