CVE-2026-9102

Altium Enterprise Server ComparisonService bileşeninde, Gerber dosyası yükleme API'lerinde dosya adı temizleme işleminin eksik olması nedeniyle bir yol aşımı (path traversal) zafiyeti bulunmaktadır. Kimliği doğrulanmış normal bir çalışma alanı kullanıcısı, multipart Content-Disposition başlığında özel olarak hazırlanmış bir dosya adı sağlayarak hedeflenen geçici yükleme dizininin dışına çıkabilir ve sunucu dosya sistemindeki herhangi bir konuma rastgele dosyalar yazabilir. İçeriği kontrol edilebilen dosyaların web üzerinden erişilebilir dizinlere yazılabilmesi nedeniyle, bu durum servis hesabı bağlamında uzaktan kod çalıştırmaya yükseltilebilir. Ayrıca uygulama ikili dosyalarının veya yapılandırma dosyalarının üzerine yazmak için kullanılabilir; bu da servisin ele geçirilmesine veya hizmet reddine yol açabilir.