CVE-2026-44260
Açıklama
efw4.X, bir Enterprise Framework for Web'dir. 4.08.010 sürümünden önce, <efw:elFinder> JSP etiketi üzerinde ayarlanan readonly bayrağı dosya değişikliklerini önlemeyi amaçlamaktadır. protected=true olduğunda, elfinder_checkRisk istemcinin readonly=true (oturum değeriyle eşleşen) göndermesini zorunlu kılar ancak hiçbir olay işleyicisi yazma işlemlerini gerçekleştirmeden önce readonly değerini kontrol etmez. Bayrak yalnızca istemci tarafındaki kullanıcı arayüzü öğelerini (butonları devre dışı bırakma) ve yanıt meta verilerini (write: 0, locked: 1) kontrol eder. İstekleri doğrudan gönderen (kullanıcı arayüzünü atlayan) bir saldırgan, readonly=true olmasına rağmen tüm dosya işlemlerini gerçekleştirebilir. Bu güvenlik açığı 4.08.010 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| efwGrp efw4.X | < 4.08.010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.