CVE-2026-76152
Açıklama
Apache OFBiz'in tüm platformlarda 24.09.07 sürümüne kadar olan versiyonlarındaki imageCrop ve imageRotate servislerinde bulunan yol aşımı (path traversal) ve eksik yetkilendirme kontrolü, yalnızca Katalog görüntüleme iznine sahip uzaktan kimliği doğrulanmış bir saldırganın, yeniden kodlanmış ve yeniden yayınlanmış ürün içeriği aracılığıyla OFBiz işlemi tarafından okunabilen rastgele görüntüyle ayrıştırılabilir dosyaları okumasına ve özel olarak hazırlanmış productId ve imageName parametreleri üzerinden OFBiz işlemi tarafından yazılabilir rastgele bir dizine yeniden kodlanmış bir görüntü yazmasına olanak tanır. Kullanıcıların bu sorunu gideren 24.09.08 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache OFBiz24.09.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.