CVE-2026-11419

Altium Enterprise Server Vault Service UploadController bileşeninde, görsel yükleme isteklerinde kullanıcı tarafından kontrol edilen bir yol bileşeninin uygun şekilde doğrulanmaması nedeniyle bir yol geçişi (path traversal) güvenlik açığı bulunmaktadır. Kimliği doğrulanmış bir kullanıcı, yapılandırılmış depolama kökünün devre dışı bırakılmasını sağlayacak şekilde özel olarak hazırlanmış bir mutlak yol sağlayabilir ve bu sayede hizmet hesabının yazma iznine sahip olduğu sunucu dosya sistemindeki herhangi bir konuma rastgele dosyalar yazılabilir. İçeriği kontrol edilebilen dosyalar web üzerinden erişilebilen dizinlere yazılabildiğinden veya uygulama ikili dosyalarının ya da yapılandırma dosyalarının üzerine yazmak için kullanılabildiğinden, bu durum uzaktan kod çalıştırma, hizmet ele geçirme veya hizmet reddine yükseltilebilir. Etkilenen uç noktaya erişilememesi ve bulut depolama mimarisinin dosya yazma ilkel işlemini hafifletmesi nedeniyle Altium 365 bulut dağıtımları etkilenmemektedir.