CVE-2026-25728
Açıklama
ClipBucket v5 açık kaynaklı bir video paylaşım platformudur. 5.5.3 - #40 sürümünden önce, ClipBucket'ın avatar ve arka plan resmi yükleme işlevinde bir Zaman Kontrolü ile Kullanım Zamanı (TOCTOU) yarış durumu (race condition) zafiyeti bulunmaktadır. Uygulama, yüklenen dosyaları doğrulamadan önce web üzerinden erişilebilir bir konuma taşımakta ve bu durum, dosya silinmeden önce saldırganın rastgele PHP kodu çalıştırmasına olanak tanıyan bir pencere oluşturmaktadır. Yüklenen dosya move_uploaded_file() aracılığıyla web üzerinden erişilebilir bir yola taşınmakta, ardından ValidateImage() ile doğrulanmaktaydı. Doğrulama başarısız olursa, dosya @unlink() ile siliniyordu. Bu zafiyet 5.5.3 - #40 sürümünde giderilmiştir.
Nasıl düzeltilir
- oxygenz clipbucket5.5.3-40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.3-40 | 5.5.3-40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.