CVE-2026-92808

Altium Enterprise Server-in UnifiedLogin xidmətində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Autentifikasiya olunmamış şəbəkə hücumçusu serveri, yalnız serverin özündən əlçatan olan daxili xidmətlər də daxil olmaqla, hücumçunun seçdiyi təyinat nöqtəsinə çıxan HTTP sorğuları göndərməyə məcbur edə bilər. Belə daxili xidmətlərdən biri, yalnız yerli mənşəli sorğulara güvənərək, autentifikasiyasız server konfiqurasiyasını və etibarnamə məlumatlarını açıqlayır. Saxtalaşdırılmış sorğular server prosesindən başladığı üçün bu yoxlama təmin edilir. Buna görə də, autentifikasiya olunmamış hücumçu saxlanılan etibarnamələri əldə edə və onlardan inzibati sessiya yaratmaq üçün istifadə edə bilər ki, bu da serverin və onun bütün xidmətlərinin tam kompromisə uğramasına səbəb olar. Təsirə məruz qalan son nöqtə bulud rejimində deaktiv edildiyi üçün Altium 365 bulud tətbiqləri buna məruz qalmır.