CVE-2026-24479

Kritik

Açıklama

HUSTOF; ACM/ICPC ve NOIP eğitimleri için PHP/C++/MySQL/Linux tabanlı açık kaynaklı bir çevrimiçi yargıçtır. 26.01.24 sürümünden önce, problem_import_qduoj.php ve problem_import_hoj.php modülleri, yüklenen ZIP arşivlerindeki dosya adlarını düzgün şekilde temizleyememektedir. Saldırganlar, yol aşımı dizileri (örneğin, ../../shell.php) içeren dosyalarla kötü amaçlı bir ZIP dosyası oluşturabilir. Sunucu tarafından çıkartıldığında bu durum, web kök dizininde rastgele konumlara dosya yazılmasına izin vererek uzaktan kod çalıştırmaya (RCE) yol açar. 26.01.24 sürümü bu sorun için bir düzeltme içermektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünHustoj

Yayın27 Oca 2026

İlk görülme27 Oca 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

hustoj hustoj26.01.24 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hustoj hustoj	v < 26.01.24	26.01.24

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.