CVE-2026-1011
Açıklama
Sunucu tarafında girdi temizleme işleminin eksik olması nedeniyle Altium Support Center AddComment uç noktasında saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. İstemci arayüzü HTML kaçış karakterlerini uygulasa da arka uç, değiştirilmiş POST istekleri aracılığıyla sağlanan rastgele HTML ve JavaScript içeriklerini kabul etmekte ve depolamaktadır. Enjekte edilen içerik, yüksek yetkilere sahip destek personeli dahil olmak üzere diğer kullanıcılar tarafından destek vakaları görüntülendiğinde olduğu gibi işlenmekte ve bu durum mağdurun tarayıcı bağlamında rastgele JavaScript çalıştırılmasına olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| altium altium_live | v ≤ 1.1.1.39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.