CVE-2026-73330
Təsvir
CamaleonCMS 2.9.1 versiyasında autentifikasiya olunmuş administratorlara test_email parametrlərinin settings hərəkətindəki email parametrini ERB teqləri ilə doldurmaqla ixtiyari əmrlərin icrasına imkan verən server tərəfli şablon inyeksiyası zəifliyi mövcuddur. Bu teqlər, SMTP rəddi zamanı alıcı ünvanının istisna mesajında geri qaytarılması və onun sətir içi ERB şablonu kimi render edilməsi zamanı qiymətləndirilir. Hücumçular admin parametrlərinin test_email son nöqtəsi vasitəsilə ERB ifadələri ehtiva edən xüsusi hazırlanmış email parametrini göndərə bilərlər ki, bu da Rails sətir içi şablon rendererinə hücumçu tərəfindən idarə olunan Ruby kodunu qiymətləndirməyə səbəb olur və Rails proses istifadəçisi kimi ixtiyari əmrlərin icrasını təmin edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owen2345 CamaleonCMS | v ≤ 2.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.