CVE-2026-63358
Yüksək
Təsvir
FileGator '/chmoditems' API son nöqtəsi vasitəsilə ixtiyari Unix icazə dəyərlərini qəbul edir və bu dəyəri heç bir yoxlama aparmadan 'octdec()' çevrilməsi ilə birbaşa PHP-nin yerli 'chmod()' funksiyasına ötürür. Bu, 'chmod' icazəsi olan autentifikasiya olunmuş istifadəçiyə öz imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulFilegator
Dərc21 iyl 2026
İlk görülmə21 iyl 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- filegator filegator7.14.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filegator filegator | v < 7.14.2 | 7.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.