CVE-2026-77929
Açıklama
ClipBucket v5'in 5.5.3-#182 öncesindeki sürümleri, kimliği doğrulanmış kullanıcıların fotoğraf yükleme uç noktası üzerinden geçerli görüntü sihirli baytlarına sahip bir PHP dosyası yükleyerek uzaktan kod çalıştırma sağlamasına olanak tanıyan bir dosya yükleme zafiyeti içermektedir. fileupload.class.php dosyasındaki FileUpload::manageFile() fonksiyonu, MIME doğrulamasından sonra dosya uzantısını güncellememekte; bu durum, saldırgan tarafından kontrol edilen .php uzantısının diskte kalmasına ve yüklenen dosya çağrıldığında PHP-FPM aracılığıyla PHP olarak çalıştırılmasına neden olmaktadır.
Nasıl düzeltilir
- MacWarrior clipbucket-v55.5.3-#182 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MacWarrior clipbucket-v5 | v < 5.5.3-#182 | 5.5.3-#182 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.