CVE-2026-0859
Yüksek
Açıklama
TYPO3'ün mail-file spool serileştirme hatası, spool dizinine yazma erişimi olan yerel kullanıcıların, mailer:spool:send komutu sırasında serileştirmesi çözülen kötü amaçlı bir dosya oluşturmasına izin vererek web sunucusunda rastgele PHP kodu çalıştırılmasına olanak tanır. Bu sorun; TYPO3 CMS 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 ve 14.0.0-14.0.1 sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Typo3
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Nasıl düzeltilir
Güncelleyin
- typo3 typo310.4.55, 11.5.49, 12.4.41, 13.4.23, 14.0.2 ya da sonraki bir sürüm
- typo3/cms-core14.0.2, 13.4.23, 12.4.41, 11.5.49, 10.4.55 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 10.0.0 ≤ v < 10.4.55, 11.0.0 ≤ v < 11.5.49, 12.0.0 ≤ v < 12.4.41, 13.0.0 ≤ v < 13.4.23, 14.0.0 ≤ v < 14.0.2 | 10.4.55, 11.5.49, 12.4.41, 13.4.23, 14.0.2 |
| typo3/cms-corePackagist | 14.0.0 ≤ v < 14.0.2, 13.0.0 ≤ v < 13.4.23, 12.0.0 ≤ v < 12.4.41, 11.0.0 ≤ v < 11.5.49, 10.0.0 ≤ v < 10.4.55 | 14.0.2, 13.4.23, 12.4.41, 11.5.49, 10.4.55 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.