CVE-2026-107914
Açıklama
1.34.5 öncesindeki Backdrop CMS 1.34 ve 1.35.1 öncesindeki 1.35 sürümleri, sıkıştırılmış bir arşiv sunarken yapılandırma dışa aktarımlarını yeterince korumamaktadır. Bu güvenlik açığı, bir dışa aktarımın daha önce "Synchronize, import, and export configuration" iznine sahip biri tarafından talep edilmiş olması gerekliliği ile hafifletilmiştir. NOT: CVE-2026-107914, config.admin.inc dosyasının bir file_unmanaged_delete işleminin gerçekleşmesini sağlamadığı güvenlik açığına atıfta bulunur. Bu nedenle birçok arşiv kalıcı olabilir: config.tar.gz, config_0.tar.gz, config_1.tar.gz vb. Anonim bir kullanıcının uzaktan erişimine izin verebilecek ayrı bir config.module sorunu mevcuttur ancak bu yalnızca config.tar.gz dosya adı için geçerlidir.
Nasıl düzeltilir
- backdropcms Backdrop1.34.5, 1.35.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| backdropcms Backdrop | 1.34.0 ≤ v < 1.34.5, 1.35.0 ≤ v < 1.35.1 | 1.34.5, 1.35.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.