CVE-2026-27823
Açıklama
EGroupware üzerinde Uzaktan Kod Çalıştırma (RCE) ile sonuçlanabilecek bir güvenlik açığı tespit edilmiştir. Bu sorun, kimliği doğrulanmış bir saldırganın sunucu üzerinde rastgele komutlar çalıştırmasına olanak tanır. Kullanıcıların kendi kendine kayıt olması etkinse, güvenlik açığı önceden kimlik doğrulaması yapılmadan istismar edilebilir. Güvenlik açığı; yetersiz yetkilendirme kontrollerinin, bir dosya yazma primitifi ve rastgele dosya okuma zafiyeti ile birleşmesinden kaynaklanmakta olup, bunlar birlikte tüm sistemin ele geçirilmesine imkan sağlamaktadır. Bu durum 26.2.20260224 ve 23.1.20260224 sürümlerinde yamalanmıştır.
Nasıl düzeltilir
- egroupware/egroupware26.2.20260224, 23.1.20260224 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| egroupware/egroupwarePackagist | 26.0.20251208 ≤ v < 26.2.20260224, v < 23.1.20260224 | 26.2.20260224, 23.1.20260224 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.