CVE-2026-77939
Açıklama
Flextype CMS v1.0.0-dev ve öncesi sürümler, geçerli bir API token'ına sahip kimliği doğrulanmış saldırganların, POST /api/v1/query uç noktası üzerinden temizlenmemiş kullanıcı girişlerini Symfony ExpressionLanguage motoruna ileterek rastgele dosyaları okumasına olanak tanıyan bir ifade dili enjeksiyonu (expression language injection) zafiyeti içermektedir. Saldırganlar, değerlendirme kapsamındaki filesystem() ve serializers() dahil olmak üzere açığa çıkan uygulama nesnelerini kullanarak sunucudaki rastgele dosyaları okuyabilir ve ikincil bir vektör aracılığıyla diske bir PHP dosyası yerleştirilebilirse koşullu uzaktan kod çalıştırma sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flextype flextype | v ≤ 1.0.0-dev, v ≤ aea4ead8c449ea5517ed53b6dcbd28b0a528ad9d | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.