CVE-2026-90817
Açıklama
survey passthrough yönlendirme ve Data Import işleme mantığında, kimlik doğrulaması gerektirmeyen bir Uzaktan Kod Çalıştırma zafiyeti bulundu; kötü niyetli bir kullanıcı, genel bir anket bağlamından istenmeyen bir denetleyici rotasına erişmek için HTTP isteklerini manipüle ederek ve içe aktarma işlemi sırasında özel olarak hazırlanmış bir dosya yolu/akış parametresi sağlayarak bu durumu istismar edebilir. Başarıyla istismar edildiğinde, saldırganın REDCap sunucusunda uzaktan rastgele kod çalıştırmasına izin verebilir. Saldırganın bunu istismar etmek için kimlik doğrulaması yapmasına gerek yoktur ancak istismar işlemi geçerli bir genel anket hash bilgisini gerektirir. Bu zafiyet REDCap 13.3.0 ve üzeri sürümlerde mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Vanderbilt University REDCap | 13.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.