CVE-2026-72551
Açıklama
Apioo Fusio 8.8.3 sürümündeki bir uzaktan kod çalıştırma zafiyeti, Developer rolüne sahip kimliği doğrulanmış kullanıcıların bir PHP-Sandbox izin listesi atlatma işlemini kullanarak keyfi işletim sistemi komutları yürütmesine olanak tanır. Sandbox izin listesi, dolaylı olarak system() fonksiyonunu çağıran fonksiyonlara izin vererek bir geliştiricinin sandbox'tan çıkmasını ve sunucu üzerinde işletim sistemi komutu çalıştırmasını sağlar. Developer rolüne sahip bir hesap kullanan saldırgan, sunucunun tamamen ele geçirilmesini sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apioo Fusio | v ≤ 8.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.