CVE-2026-55224

MineAdmin; web sitesi arka uçları, operasyon platformları, yetki merkezleri, dahili yönetim sistemleri, CMS, CRM, OA, ERP ve diğer iş uygulamalarını hızlı bir şekilde oluşturmak için uygun, kullanıma hazır bir arka uç yönetim sistemidir. Versiyon 3.2.0-alpha.2 öncesinde, app-store eklenti servisi, temizlenmemiş kullanıcı tarafından sağlanan tanımlayıcı değerlerini doğrudan dosya sistemi yollarına eklemektedir. Bir saldırgan, rastgele dizinlerden eklentileri okumak, yüklemek veya kaldırmak ve potansiyel olarak rastgele composer komutlarını çalıştırmak için yol aşımı (path traversal) dizilerini (örneğin, ../) kullanabilir. Bu sorun versiyon 3.2.0-alpha.2 ile düzeltilmiştir.