CVE-2026-55154
Təsvir
EspoCRM açıq mənbəli müştəri münasibətlərinin idarə edilməsi tətbiqidir. Versiya 9.3.9-a qədər application/Espo/Tools/Export/Format/Csv/Processor.php, application/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php və application/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php faylları sanitizeCellValue() funksiyasında yalnız ilk baytı yoxlayır. Autentifikasiya olunmuş aşağı imtiyazlı istifadəçi, düstur tetikleyicisindən əvvəl boşluq və ya idarəetmə simvolu olan sərbəst mətn dəyəri saxlaya bilər ki, bu da CSV və ya XLSX ixracı zamanı düsturu neytrallaşdıran ön tək dırnaq prefiksinin buraxılmasına səbəb olur. İmtiyazlı istifadəçi ixrac edilmiş faylı açdığında və müvafiq cədvəl təhlükəsizlik bildirişlərini qəbul etdikdə, cədvəl proqram təminatı boşluq və ya idarəetmə simvolu prefiksini görməzdən gələ və xananı düstur kimi qiymətləndirə bilər; bu isə kənara məlumat sızmasına və DDE aktiv olan köhnə konfiqurasiyalarda əmrlərin icrasına şərait yaradır. Bu problem 9.3.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espocrm espocrm | < 9.3.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.