CVE-2026-54204

Tobit Laboratories AG TeamDavid's Webbox ürününün arama işlevi, UNC yolları kullanılarak ağ konumlarına ayarlanabilen bir “pathnameroot” parametresi kabul etmektedir (örneğin, “\\Server\Share”). Sunucu bu yolları doğrulama yapmadan işlediği için saldırgan tarafından kontrol edilen SMB sunucularına giden bağlantı istekleri oluşmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, sunucuyu rastgele SMB uç noktalarında kimlik doğrulamaya zorlamasına olanak tanıyarak potansiyel olarak NTLM kimlik doğrulama bilgilerinin (NTLM hash'leri gibi) açığa çıkmasına neden olur. Port 445 (SMB) üzerinden dışa giden bağlantılara izin verilirse, saldırganlar bunu SMB relay veya kimlik bilgisi hırsızlığı saldırıları gerçekleştirmek için kullanabilirler. “pathnameroot” parametresinin istismarı kimlik doğrulama olmadan mümkündür. Bu sorun, Rollout 528 öncesindeki TeamDavid sürümlerini etkilemektedir. Rollout 528 (30 Haziran 2026) ile birlikte, etkilenen işlev varsayılan olarak devre dışı bırakılmıştır ve dolayısıyla güvenlik açıkları artık bu işlev aracılığıyla ortaya çıkmamaktadır.