CVE-2026-54368
Açıklama
CentreStack 17.4 öncesi sürümlerinde GladDBFiles.SearchEx() ve SearchExUnder() içinde, kimliği doğrulanmış saldırganların jsondir API uç noktası üzerinden hazırlanmış bir x-glad-filter istek başlığı sağlayarak rastgele SQL ifadeleri çalıştırmasına olanak tanıyan bir SQL enjeksiyonu güvenlik açığı bulunur. Saldırganlar, Field parametresinin SQL sorgu dizelerine doğrudan temizlenmeden eklenmesini kullanarak PostgreSQL lo_from_bytea() ve lo_export() işlevleri aracılığıyla sunucu dosya sistemine rastgele dosyalar yazabilir ve bu da uzaktan kod çalıştırmayı mümkün kılar.
Nasıl düzeltilir
- Gladinet CentreStack17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gladinet CentreStack | v < 17.4 | 17.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.