CVE-2026-105691
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.4%
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 5 Ekim 2026
Penpot, açık kaynaklı bir tasarım ve prototipleme platformudur. 2.18.0 sürümünden önce, SVG dışa aktarıcı, bir saldırgan tarafından kontrol edilen metin nesnesinin doldur renk değerini bir ppmcolormask komut dizesine yerleştirir ve bu dizeyi child_process.exec aracılığıyla çalıştırır. Bir dosya düzenleme yetkisine sahip bir kullanıcı, doldur renk alanında kabuk meta karakterleri depolayabilir ve SVG dışa aktarımını tetikleyerek, komutların dışa aktarıcı hizmetinin ayrıcalıklarıyla çalışmasını sağlayabilir. Aynı dışa aktarma, kötü amaçlı bir dosyaya geçerli bir genel paylaşılan bağlantı aracılığıyla da tetiklenebilir. Bu güvenlik açığı 2.18.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters in the fill color and trigger SVG export, causing commands to execute with the exporter service's privileges. The same export can be triggered through a valid public share link to a malicious file. This vulnerability is fixed in 2.18.0.
Referanslar
- https://github.com/penpot/penpot/commit/aa3bc1ae984577f0354d4270d2546e15985f4bcf
- https://github.com/penpot/penpot/pull/11272
- https://github.com/penpot/penpot/releases/tag/2.18.0
- https://github.com/penpot/penpot/security/advisories/GHSA-4f36-m4hj-cv86
- https://github.com/penpot/penpot/security/advisories/GHSA-4f36-m4hj-cv86
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.