CVE-2026-73693
Təsvir
FileRun 2026.3.0 versiyasından əvvəlki versiyalarda PhotoProofSheet handler-də ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur. Bu zəiflik yükləmə icazəsi olan autentifikasiya olunmuş istifadəçilərə fayl adlarında shell meta simvolları istifadə edərək ixtiyari əmrləri icra etməyə imkan verir. Hücumçular fayl adına geri dırnaqlar (backticks), nöqtəli vergüllər və ya $() ardıcıllıqları kimi əmr əvəzetmə sintaksisi ehtiva edən faylı yükləyə bilər və daha sonra ImageMagick montage əmrinin qurulmasında escapeshellarg() təmizləməsinin olmaması səbəbindən veb-server istifadəçisi kimi ixtiyari əmrləri icra etmək üçün PhotoProofSheet son nöqtəsini (endpoint) tetikleyə bilərlər.
Necə düzəltmək olar
- FileRun FileRun2026.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FileRun FileRun | v < 2026.3.0 | 2026.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.