CVE-2026-26221
Açıklama
Hyland OnBase, OnBase Workflow Timer Service (Hyland.Core.Workflow.NTService.exe) içerisinde kimlik doğrulaması gerektirmeyen bir .NET Remoting açığı içermektedir. Servise erişebilen bir saldırgan, güvenli olmayan nesne unmarshalling işlemini tetiklemek için TCP/8900 üzerindeki varsayılan HTTP kanal uç noktalarına (örneğin Workflow için TimerServiceAPI.rem ve TimerServiceEvents.rem) özel olarak hazırlanmış .NET Remoting istekleri göndererek rastgele dosya okuma/yazma işlemi gerçekleştirebilir. Saldırgan tarafından kontrol edilen içeriğin web üzerinden erişilebilir konumlara yazılması veya diğer OnBase özellikleri ile zincirlenmesi sonucunda bu durum uzaktan kod çalıştırmaya yol açabilir. Aynı yöntem, saldırganın kontrolündeki bir ana bilgisayara giden NTLM kimlik doğrulamasını zorlamak (SMB coercion) amacıyla bir UNC yolu sağlanarak kötüye kullanılabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hyland OnBase Workflow Timer Service | 8.0 ≤ v ≤ 17.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.