CVE-2026-70561
Açıklama
TestLink 1.9.20 ve öncesi, düşük ayrıcalıklı misafir hesapları da dahil olmak üzere herhangi bir kimliği doğrulanmış kullanıcının, herhangi bir proje veya rol yetkilendirme kontrolü olmaksızın attachmentdownload.php işleyicisine bir tamsayı ek kimliği sağlayarak rastgele ekleri okumasına olanak tanıyan güvensiz doğrudan nesne referansı güvenlik açığı içerir. Saldırganlar, üyesi olmadıkları özel projelerden dosya içeriklerini almak için ek indirme uç noktası aracılığıyla sıralı tamsayı kimliklerini numaralandırabilir; böylece proje başına erişim kontrolü modelini atlatarak test spesifikasyonlarını, gereksinim belgelerini, yürütme kanıtlarını ve tüm kurulum genelinde yüklenen diğer hassas dosyaları açığa çıkarabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TestLinkOpenSourceTRMS TestLink | v ≤ 1.9.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.