CVE-2026-54596
Açıklama
ITFlow, küçük yönetilen hizmet sağlayıcıları için bir BT dokümantasyon, destek talebi ve muhasebe sistemi sunmaktadır. Versiyon 26.07 öncesinde, en az bir müşteri faturasına erişimi olan kimliği doğrulanmış bir Technician veya daha üst yetkiye sahip kullanıcı, agent/post/recurring_invoice.php tarafından işlenen frequency parametresi aracılığıyla SQL enjeksiyonu gerçekleştirebilir. İşleyici, recurring_invoice_frequency değerini sanitizeInput üzerinden geçirir ancak bunu tırnak içine almadan DATE_ADD içerisine yerleştirir; bu durum SQL sözdiziminin aralık ifadesinden çıkmasına, ek INSERT sütunlarının atanmasına, alt sorgu sonuçlarının recurring_invoice_note içinde saklanmasına ve bu sonuçların agent/recurring_invoice.php üzerinden ifşa edilmesine olanak tanır. Kalıcı hale getirilen recurring_invoice_frequency, Force Recurring özelliği bunu daha sonra bir UPDATE işleminde kullandığında tekrar çalışabilir ve böylece başka bir meşru kullanıcının ikinci derece (second-order) enjeksiyonu tetiklemesine izin verir. Bu durum parola özetlerinin, SMTP kimlik bilgilerinin, kullanıcı kayıtlarının ve veritabanı meta verilerinin ifşa olmasına, veritabanı alanlarının değiştirilmesine ve kimlik bilgileri kırıldıktan sonra yönetici yetkilerinin ele geçirilmesine yol açabilir. Bu sorun versiyon 26.07 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| itflow-org itflow | < 26.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.