CVE-2026-71981
Təsvir
2.12.2 versiyasından əvvəlki Cypht versiyaları, autentifikasiya olunmuş hücumçulara logout handler-in back_query GET parametrində xüsusi hazırlanmış PHP obyekt qrafikini təqdim etməklə ixtiyari əməliyyat sistemi əmrlərini icra etməyə imkan verən PHP obyekt inyeksiyası zəifliyini ehtiva edir. Hücumçular bu parametr vasitəsilə base64 ilə kodlaşdırılmış seriyalaşdırılmış faylları göndərə bilərlər; həmin məlumatlar izin siyahısı, imza yoxlaması və ya tip məhdudiyyəti olmadan dekod edilir və birbaşa unserialize() funksiyasına ötürülür ki, bu da veb server prosesi kimi uzaqdan kodun icrasını təmin etmək üçün gadget-chain istismarına imkan verir.
Necə düzəltmək olar
- cypht-org cypht2.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cypht-org cypht | v < 2.12.2 | 2.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.