CVE-2026-27613

TinyWeb, Win32 üçün Delphi dilində yazılmış veb serverdir (HTTP, HTTPS). 2.01 versiyasından əvvəlki versiyalardakı zəiflik, autentifikasiya olunmamış uzaq hücumçulara veb serverin CGI parametr təhlükəsizlik nəzarət mexanizmlərini yan keçməyə imkan verir. Server konfiqurasiyasından və istifadə olunan konkret CGI icra faylından asılı olaraq, bunun nəticəsi mənbə kodunun açıqlanması və ya uzaqdan kodun icrası (RCE) ola bilər. TinyWeb-in zəif versiyalarını istifadə edərək CGI skriptləri (xüsusilə PHP kimi interpretasiya olunan dillər) yerləşdirən hər kəs bu risk altındadır. Problem 2.01 versiyasında aradan qaldırılıb. Əgər dərhal yeniləmə etmək mümkün deyilsə, `STRICT_CGI_PARAMS` parametrinin aktiv olduğundan əmin olun (bu, standart olaraq `define.inc` faylında təyin edilib) və/və ya təhlükəli komanda sətri bayraqlarını (məsələn, `php-cgi.exe`) yerli şəkildə qəbul edən CGI icra fayllarından istifadə etməyin. PHP yerləşdirsəniz, serveri tire işarəsi ilə (`-`) başlayan və ya kodlaşdırılmış qoşa dırnaq (`%22`) ehtiva edən URL sorğu sətri parametrlərini açıq şəkildə bloklayan Veb Tətbiqi Firewall-u (WAF) arxasına yerləşdirməyi nəzərdən keçirin.