CVE-2026-8417
Açıklama
Concrete CMS 9.5.0 ve altı sürümler, /dashboard/extend/update/do_update/<pkgHandle> adresine gelen istekleri işlemeden önce bir CSRF belirtecini doğrulamamaktadır. concrete/controllers/single_page/dashboard/extend/update.php dosyasındaki do_update() metodu, belirtilen paketin denetleyicisi üzerinde upgradeCoreData() ve upgrade() işlemlerini yürütmeden önce yalnızca canInstallPackages() kontrolünü yapmaktadır. Uç nokta, belirteç zorunluluğu olmayan durum değiştirici bir GET rotası olduğu için, bir saldırgan kimliği doğrulanmış bir yöneticiyi tek bir siteler arası gezinti aracılığıyla paket yükseltmesini tetiklemeye zorlayabilir. Güvenlik açığının oluşabilmesi için kurbanın canInstallPackages() kontrolünden geçmesi ve hedef paketin halihazırda yüklü olması gerekir. Concrete CMS güvenlik ekibi bu zafiyete CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N vektörü ile 7.5 CVSS v.4.0 puanı vermiştir. Bildirim için https://github.com/maru1009 teşekkür ederiz.
Nasıl düzeltilir
- concretecms concrete_cms9.5.1 ya da sonraki bir sürüm
- concrete5/concrete59.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 9.5.1 | 9.5.1 |
| concrete5/concrete5Packagist | v < 9.5.1 | 9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.