CVE-2026-11414
Açıklama
Altium Enterprise Server tarafından Vault servisinde dosya indirme URL'lerini imzalamak için sabit kodlanmış bir kriptografik anahtar kullanılmaktadır. Anahtar tüm kurulumlarda aynı olduğundan, sunucuya erişebilen kimliği doğrulanmamış bir ağ saldırganı, geçerli indirme imzaları oluşturabilir ve herhangi bir kimlik doğrulama, oturum veya kimlik bilgisi olmaksızın Vault depolama alanından dosyaları geri alabilir. Aynı indirme uç noktasındaki ayrı bir dizin geçişi (path traversal) zafiyeti, yapılandırılmış depolama kök dizininin dışına çıkılmasına izin vererek sunucu dosya sistemindeki rastgele dosyaların okunmasını sağlar. Bu sorunlar birlikte, kimliği doğrulanmamış bir saldırganın hassas sunucu yapılandırmalarını ve anahtar materyallerini elde etmesine olanak tanır ve bu durum sunucunun tamamen ele geçirilmesine yol açabilir. Zafiyet, saklanan içerikleri listelemek ve toplu olarak indirmek için CVE-2026-9152 ile zincirlenebilir. Dosya depolamasının yerel dosya sistemi yerine nesne depolaması kullandığı Altium 365 bulut dağıtımları uygulamada etkilenmemektedir.
Nasıl düzeltilir
- altium on-prem_enterprise_server8.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| altium on-prem_enterprise_server | v < 8.1.1 | 8.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.