CVE-2026-115194
Açıklama
Mautic Asset API'de bir yol aşımı (path traversal) zafiyeti bulunmaktadır. API aracılığıyla yerel bir varlık oluşturulurken, sağlanan dosya yolu varlık yükleme dizini ile sınırlandırılmamıştır. Varlık oluşturma iznine sahip kimliği doğrulanmış bir API kullanıcısı, web sunucusu işlemi tarafından okunabilen herhangi bir dosyayı Mautic varlığı olarak kaydedebilir. Varlık yayınlandığında, genel indirme URL'si bu dosyanın içeriğini kimlik doğrulama olmaksızın sunar. Bu durum; saldırganın veritabanı parolası, gizli anahtar ve e-posta (SMTP) kimlik bilgilerini içeren Mautic yapılandırma dosyalarının yanı sıra sistem dosyalarını ve web sunucusu kullanıcısı tarafından okunabilen diğer tüm rastgele dosyaları sunucudan okumasına olanak tanır. İfşa olan kimlik bilgileri veritabanına veya diğer bağlı hizmetlere erişmek için kullanılabilir ve genel varlık URL'sine sahip olan herkes dosya içeriğini geri alabilir.
Nasıl düzeltilir
- mautic/core5.2.12, 6.0.10, 7.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | 2.3.0 ≤ v < 5.2.12, 6.0.0 ≤ v < 6.0.10, 7.0.0 ≤ v < 7.2.2 | 5.2.12, 6.0.10, 7.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.