CVE-2026-41247
Açıklama
elFinder, jQuery UI kullanılarak JavaScript ile yazılmış açık kaynaklı bir web dosya yöneticisidir. 2.1.67 sürümünden önce elFinder, resize komutunda bir komut enjeksiyonu zafiyeti içermektedir. bg (arka plan rengi) parametresi kullanıcı girişinden kabul edilmekte ve görüntü yeniden boyutlandırma/döndürme işlemine aktarılmaktadır. ImageMagick CLI arka ucunu kullanan yapılandırmalarda bu değer, yeterli kaçış karakterleri kullanılmadan kabuk komutu dizelerine dahil edilmektedir. Özel olarak hazırlanmış bir bg değeriyle resize komutunu çağırabilen bir saldırgan, web sunucusu işlem kullanıcısı olarak rastgele komut çalıştırabilir. Bu zafiyet 2.1.67 sürümünde giderilmiştir.
Nasıl düzeltilir
- std42 elfinder2.1.67 ya da sonraki bir sürüm
- studio-42/elfinder2.1.67 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| std42 elfinder | v < 2.1.67 | 2.1.67 |
| studio-42/elfinderPackagist | v < 2.1.67 | 2.1.67 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.