CVE-2026-115190
Açıklama
Mautic'in segment filtreleri ve özel alan özelliklerini işleme biçiminde güvensiz bir serileştirme çözme (PHP nesne enjeksiyonu) zafiyeti bulunmaktadır. Bu saklanan değerleri veritabanından okuyan birkaç kod yolu, Mautic'in güvenli serileştirme çözme yardımcısını kullanmak yerine, hangi PHP sınıflarının örneklenebileceğini kısıtlamadan bu değerlerin serileştirmesini çözmektedir. Segment filtresi veya özel alan özelliklerine hazırlanmış serileştirilmiş bir değeri kaydedebilen bir saldırgan; Mautic'in daha sonra verileri işlemesi sırasında (örneğin segment değerlendirme, kişi dışa aktarma veya özel alan API istekleri sırasında) rastgele PHP nesnelerinin örneklenmesine neden olabilir. Mautic bağımlılıklarında bulunan gadget zincirleriyle birleştiğinde bu durum, bir saldırganın sunucuda rastgele kod çalıştırmasına, kişi verileri dahil olmak üzere Mautic örneğinde saklanan verileri okumasına, değiştirmesine veya silmesine ve erişilebilirliği etkilemesine olanak tanıyabilir. İstismar edilmesi için yüksek ayrıcalıklar veya etkilenen saklı verilere yazma yeteneği gerekmektedir.
Nasıl düzeltilir
- mautic/core5.2.12, 6.0.10, 7.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | 2.15.2 ≤ v < 5.2.12, 6.0.0 ≤ v < 6.0.10, 7.0.0 ≤ v < 7.2.0 | 5.2.12, 6.0.10, 7.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.