CVE-2026-9772
Təsvir
Unraid Web Server FileUpload əmr inyeksiyası uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaq hücumçulara Unraid-in təsirlənmiş quraşdırmalarında ixtiyari kod icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret qüsur FileUpload.php faylında mövcuddur. Problem, sistem çağırışını icra etmək üçün istifadə edilməzdən əvvəl istifadəçi tərəfindən təqdim edilən sətrin düzgün yoxlanılmaması nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək www-data istifadəçisi kontekstində kod icra edə bilər. Bu, ZDI-CAN-30116 idi.
Necə düzəltmək olar
- unraid unraid7.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unraid unraid | v < 7.3.0 | 7.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.