CVE-2026-75505
Açıklama
EspoCRM açık kaynaklı bir müşteri ilişkileri yönetimi uygulamasıdır. 10.0.2 sürümünden önce, toplu güncelleme yetkisine sahip kimliği doğrulanmış bir kullanıcı, toplu güncelleme işlevine bilinen bir ek tanımlayıcısı sağlayabilir. Toplu güncelleme işlemcisi, çağıran kişinin eki okuyup okuyamadığını kontrol etmeden eki kopyalar; böylece kayıt düzeyi ve alan düzeyi kısıtlamalarını atlayarak dosya içeriğini kopyalanan ek aracılığıyla açığa çıkarır. Geçerli bir ek tanımlayıcısı elde etmek zor olabilir. Bu sorun 10.0.2 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espocrm espocrm | < 10.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.