CVE-2026-9102

Altium Enterprise Server ComparisonService-də Gerber fayllarının yükləmə API-larında fayl adının təmizlənməməsi səbəbindən yol keçidi (path traversal) zəifliyi mövcuddur. Autentifikasiya olunmuş adi iş sahəsi istifadəçisi, multipart Content-Disposition başlığında xüsusi hazırlanmış fayl adı təqdim etməklə nəzərdə tutulmuş müvəqqəti yükləmə kataloqundan çıxa və serverin fayl sistemində hər hansı yerə ixtiyari fayllar yaza bilər. Məzmunu idarə olunan faylların veb vasitəsilə əlçatan olan kataloqlara yazıla bilməsi səbəbindən, bu zəiflik xidmət hesabının kontekstində uzaqdan kodun icrasına (RCE) çevrilə bilər. O, həmçinin tətbiqin binar fayllarını və ya konfiqurasiya fayllarını yenidən yazmaq üçün istifadə edilə bilər ki, bu da xidmətin ələ keçirilməsinə və ya xidmətdən imtinaya (DoS) səbəb olar.