CVE-2026-57863
Açıklama
Crater Invoice 6.0.6 ve öncesi sürümler, kimliği doğrulanmış şirket sahiilerinin, unzip uç noktasına ../ dizileri içeren özel olarak hazırlanmış ZIP arşivleri göndererek hedeflenen çıkarma dizininin dışına rastgele dosyalar yazmasına olanak tanıyan bir yol aşımı (path traversal) zafiyeti içermektedir. Saldırganlar, PHP'nin ZipArchive::extractTo() fonksiyonuna iletilen temizlenmemiş ZIP giriş isimlerini kullanarak, web üzerinden erişilebilir genel dizine rastgele PHP dosyaları yazabilir ve sunucu üzerinde uzaktan kod çalıştırma sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crater-invoice-inc crater | v ≤ 6.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.