CVE-2026-68535
Açıklama
Concrete CMS Area API'nin 9.2.0 ile 9.5.2 arasındaki sürümlerinde bulunan block-create uç noktası, gönderilen veriler üzerinde blok tipi denetleyicisinin validate() metodunu çağırmamaktaydı; hero_image ve gallery gibi dosya referanslı bloklar için bu metod, referans verilen dosyanın kullanıcının file-manager görünürlüğüne göre yetkilendirildiği yerdir. Sonuç olarak, block-add kapsamına sahip kimliği doğrulanmış bir kullanıcı, normalde file-manager yetkilendirme politikasının reddedeceği bir dosyaya referans kaydedebilir ve sayfanın bunu işlemesini sağlayarak söz konusu dosyanın URL'sini ve önizlemesini editöre ve etkilenen sayfanın ziyaretçilerine ifşa edebilir. Genel dosya depolama altında URL ve küçük resim doğrudan açığa çıkarken, özel depolama altında ifşa, izin kontrolü yapılan indirme URL'si ile sınırlıdır. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N vektörü ile 5.1 CVSS v4.0 puanı vermiştir. Bildirimi yapan riodrwn'e teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 9.2.0 ≤ v < 9.5.3 | 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.