CVE-2026-85750
Təsvir
Piwigo v16.4.0 versiyasından əvvəlki versiyalarda, istifadəçi tərəfindən təqdim edilən şəkil fayllarının kifayət qədər yoxlanılmaması və təhlükəsiz olmayan emalı səbəbindən, Imagick kitabxanası istifadə edildikdə şəkillərin yüklənməsi prosesində ixtiyari fayl oxuma və uzaqdan kodun icrası zəifliyi mövcuddur. Format qarışıqlığından sui-istifadə etməklə (məsələn, SVG məzmununu PNG kimi təqdim etməklə), hücumçu lokal fayllara istinad edən daxil edilmiş SVG elementlərinin qeyri-iradi şəkildə şərh olunmasını tətikləyə bilər. Daha mürəkkəb ssenarilərdə, konfiqurasiyadan asılı olaraq, Imagick-in Magick Scripting Language (MSL) dəstəyindən sui-istifadə edilərək hücumçunun nəzarətində olan təlimatların icra edilməsi, bu isə server tərəfdə icazəsiz fayl yazılmasına və uzaqdan kodun icrasına səbəb ola bilər. Bu problem 16.4.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Piwigo Piwigo | <= 16.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.