CVE-2026-114262

Yüksek

Açıklama

file-management-system dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df sürümünde bir güvenlik açığı tespit edilmiştir. app/Http/Controllers/FileController.php dosyasındaki store fonksiyonu etkilenmektedir. File argümanının manipüle edilmesi, kısıtlanmamış yüklemeye neden olur. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu ürün, sürekli güncellemeler sunmak için rolling release modelini kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için spesifik versiyon bilgisi mevcut değildir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünFile-management-system
Yayın21 Eki 2026
İlk görülme21 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
file-management-system file-management-systemdc9ce1bf27f94b23d906cb1e86ce374dc94ca5df—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-114262 · File-management-system · Dark Radar