CVE-2026-26984
Açıklama
LORIS (Longitudinal Online Research and Imaging System), nörogörüntüleme araştırmaları için veri ve proje yönetimi sağlayan, kendi sunucunuzda barındırılabilen bir web uygulamasıdır. 26.0.5, 27.0.2 ve 28.0.0 versiyonlarından öncekilerde, yeterli ayrıcalıklara sahip kimliği doğrulanmış bir kullanıcı, bir path traversal zafiyetini kullanarak sunucuda rastgele bir konuma kötü amaçlı bir dosya yükleyebilir. Yüklendikten sonra bu dosya, uzaktan kod çalıştırma (RCE) sağlamak için kullanılabilir. Bir saldırganın bu sorunu istismar edebilmesi için kimliğinin doğrulanmış olması ve uygun izinlere sahip olması gerekir. Sunucu salt okunur olarak yapılandırılmışsa, uzaktan kod çalıştırma (RCE) mümkün değildir; ancak kötü amaçlı dosya yüklemesi hala gerçekleştirilebilir. Bu sorun LORIS v26.0.5 ve üzeri, v27.0.2 ve üzeri ile v28.0.0 ve üzeri sürümlerde düzeltilmiştir. Geçici bir çözüm olarak LORIS yöneticileri, kullanılmıyorsa medya modülünü devre dışı bırakabilir.
Nasıl düzeltilir
- mcgill loris26.0.5, 27.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mcgill loris | v < 26.0.5, 27.0.0 ≤ v < 27.0.2 | 26.0.5, 27.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.