CVE-2026-68535
Təsvir
Concrete CMS Area API-nin 9.2.0 və 9.5.2 versiyaları arasındakı block-create son nöqtəsi (endpoint), təqdim edilmiş məlumatlar üzərində blok növü kontrollerinin validate() metodunu çağırmırdı. hero_image və gallery kimi fayla istinad edən bloklarda bu metod, istinad edilən faylın istifadəçinin fayl meneceri görünürlük hüquqlarına uyğunluğunun yoxlanıldığı yerdir. Nəticədə, block-add icazəsinə malik autentifikasiya olunmuş istifadəçi, fayl meneceri avtorizasiya siyasətinin rədd edəcəyi bir fayla istinadı saxlaya və səhifənin render olunmasına səbəb ola bilərdi ki, bu da həmin faylın URL ünvanını və ön baxışını redaktora və təsirlənmiş səhifənin ziyarətçilərinə açıqlayırdı. İctimai fayl saxlanma rejimində URL və kiçik şəkil (thumbnail) birbaşa açıqlanır; özəl saxlanma rejimində isə açıqlama icazələri yoxlanılan yükləmə URL-i ilə məhdudlaşdırılır. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N vektoru ilə 5.1 CVSS v4.0 balı vermişdir. Hesabat üçün riodrwn-ə təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | 9.2.0 ≤ v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.