CVE-2026-73693
Açıklama
2026.3.0 öncesindeki FileRun, yükleme iznine sahip kimliği doğrulanmış kullanıcıların, isimlerinde kabuk meta karakterleri bulunan dosyalar yükleyerek rastgele komutlar yürütmesine olanak tanıyan PhotoProofSheet işleyicisinde bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar; dosya adında ters tırnak, noktalı virgül veya $() dizileri gibi komut değiştirme sözdizimi içeren bir dosya yükleyebilir ve ardından ImageMagick montage komutu oluşturulurken escapeshellarg() temizlemesinin eksik olması nedeniyle PhotoProofSheet uç noktasını tetikleyerek web sunucusu kullanıcısı olarak rastgele komutlar çalıştırabilirler.
Nasıl düzeltilir
- FileRun FileRun2026.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FileRun FileRun | v < 2026.3.0 | 2026.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.