CVE-2026-9129

Altium Enterprise Server Viewer StorageController-də fayl yolu marşrut parametrlərinin yanlış idarə edilməsi səbəbindən yol keçidi (path traversal) zəifliyi mövcuddur. Yerli fayl sistemi yaddaşından istifadə edən on-premise tətbiqlərdə, autentifikasiya olunmuş adi istifadəçi Viewer yaddaş API sorğusunda URL-kodlaşdırılmış mütləq yolu (məsələn, kodlaşdırılmış disk hərfi) təqdim edə bilər ki, bu da konfiqurasiya edilmiş yaddaş kökünün ləğv edilməsinə və server fayl sistemindən ixtiyari faylların oxunmasına şərait yaradır. Oxuna bilən fayllara verilənlər bazasının etibarnamələri, imzalama açarlarının yerləri, sertifikat şifrələri və OAuth gizli məlumatlarını saxlayan serverin əsas konfiqurasiyası daxil olduğu üçün, bu zəifliyin istismarı bütün server gizli məlumatlarının ifşasına, eləcə də serverin və onun məlumatlarının tam kompromisə düşməsinə səbəb ola bilər. Bulud tətbiqləri obyekt yaddaşından istifadə etdikləri və bu komponenti aktivləşdirmədikləri üçün təsir altında deyillər.