CVE-2026-73694
Təsvir
FileRun 2026.3.0 versiyasından əvvəlki versiyalarda, CLI.php faylında escapeshellcmd() funksiyasının effektiv olmayan yenidən təyin edilməsi səbəbindən ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur. Bu, shell-metasimvolların ekranlaşdırılmasının ləğv edilməsinə və hücumçu tərəfindən idarə olunan girişin təmizlənmədən exec() sinkinə çatmasına şərait yaradır. Hücumçular bunu, superistifadəçi autentifikasiyası tələb edən image_preview.php vasitəsilə xüsusi hazırlanmış args parametri ilə interaktiv yolla və ya thumbnails_ffmpeg_args və ya thumbnails_ffmpeg_ss parametrlərində zərərli payload-lar saxlayaraq davamlı yolla istismar edə bilərlər; bu payload-lar hər hansı bir istifadəçi video kiçik şəkilinin (thumbnail) generasiyasını tetiklədikdə icra olunur.
Necə düzəltmək olar
- FileRun FileRun2026.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FileRun FileRun | v < 2026.3.0 | 2026.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.