CVE-2026-58451
Açıklama
7.0.1 öncesindeki Horde IMP, lib/Compose.php dosyasında, kimliği doğrulanmış saldırganların img src URL'lerinde bir CKEditor yol ön eki sonrası dizin geçiş sekansları ekleyerek sunucu dosya sisteminden rastgele dosyaları okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, eşleşen ön ekten sonra dizin geçiş segmentleri gibi sekanslar ekleyerek stripos() ön ek doğrulamasını atlayabilir ve bu durum file_get_contents()'in hassas dosyaları okumasına neden olarak içeriklerin giden e-postalarda MIME parçaları şeklinde sızdırılmasını sağlar; kimliği doğrulanmamış istismar, aktif bir kimliği doğrulanmış oturuma karşı CSRF yoluyla da gerçekleştirilebilir.
Nasıl düzeltilir
- horde imp7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horde imp | v < 7.0.1 | 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.