CVE-2026-27128
Açıklama
Craft bir içerik yönetim sistemidir (CMS). 4.5.0-RC1 ile 4.16.18 ve 5.0.0-RC1 ile 5.8.22 arasındaki sürümlerde, sınırlı kullanımları açıkça belirlenmiş belirteçler için Craft CMS'in belirteç doğrulama servisinde bir Time-of-Check-Time-of-Use (TOCTOU) yarış durumu (race condition) mevcuttur. `getTokenRoute()` metodu, bir belirtecin kullanım sayısını okur, sınırların içinde olup olmadığını kontrol eder ve ardından veritabanını ayrı atomik olmayan işlemlerle günceller. Eşzamanlı istekler göndererek bir saldırgan, tek kullanımlık bir kimliğe bürünme (impersonation) belirtecini, veritabanı güncellemesi tamamlanmadan önce birden fazla kez kullanabilir. Bunun çalışması için saldırganın başka yollarla süresi dolmamış bir belirtece sahip geçerli bir kullanıcı hesabı kimliğine bürünme URL'si elde etmesi ve mevcut hız sınırlama kurallarını atlatarak bir yarış durumunu istismar etmesi gerekir. Bunun bir yetki yükseltme olması için, kimliğe bürünme URL'sinin mevcut kullanıcıdan daha fazla izne sahip bir kullanıcı hesabına ait bir belirteç içermesi gerekir. 4.16.19 ve 5.8.23 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- craftcms craft_cms4.16.19, 5.8.23 ya da sonraki bir sürüm
- craftcms/cms4.16.19, 5.8.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms craft_cms | 4.5.0 < v < 4.16.19, 5.0.0 < v < 5.8.23, 4.5.0, 5.0.0 | 4.16.19, 5.8.23 |
| craftcms/cmsPackagist | 4.5.0-RC1 ≤ v < 4.16.19, 5.0.0-RC1 ≤ v < 5.8.23 | 4.16.19, 5.8.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.