CVE-2026-1010
Açıklama
Altium Workflow Engine'da, iş akışı formu gönderim API'lerinde sunucu tarafı girdi temizleme işleminin eksik olması nedeniyle saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kimliği doğrulanmış normal bir kullanıcı, iş akışı verilerine rastgele JavaScript enjekte edebilir. Bir yönetici etkilenen iş akışını görüntülediğinde, enjekte edilen yük yöneticinin tarayıcı bağlamında çalışır; bu durum yeni yönetici hesaplarının oluşturulması, oturum belirteci hırsızlığı ve yönetimsel işlemlerin yürütülmesi dahil olmak üzere yetki yükseltmeye olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| altium on-prem_enterprise_server | 8.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.