CVE-2026-57863
Təsvir
Crater Invoice 6.0.6 versiyasına qədər olan versiyalarda özünü yeniləmə (self-update) API-da yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş şirkət sahiblərinə unzip son nöqtəsinə (endpoint) ../ ardıcıllıqlı xüsusi hazırlanmış ZIP arxivlərini təqdim etməklə, nəzərdə tutulmuş çıxarma qovluğundan kənara istənilən faylları yazmağa imkan verir. Hücumçular PHP-nin ZipArchive::extractTo() funksiyasına ötürülən təmizlənməmiş ZIP giriş adlarından istifadə edərək veb-ə açıq olan public kataloquna istənilən PHP fayllarını yaza və serverdə uzaqdan kodun icrasını (RCE) həyata keçirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crater-invoice-inc crater | v ≤ 6.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.