CVE-2026-111813
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-88
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Apache Traffic Server'ın deneysel magick eklentisi, varsayılan (imzalı olmayan) yapılandırmasında, kimliği doğrulanmamış bir istemcinin ImageMagick dönüştürme argümanlarını kontrol etmesine izin verir. Bu sorun Apache Traffic Server'ı etkiler: 8.0.1'den 8.1.11'e, 9.0.0'dan 9.2.15'e, 10.0.0'dan 10.1.4'e ve 10.2.0'a kadar. Kullanıcıların sorunun giderildiği 9.2.16, 10.1.5 veya 10.2.1 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Apache Traffic Server's experimental magick plugin lets an unauthenticated client control ImageMagick convert arguments in its default (unsigned) configuration. This issue affects Apache Traffic Server: from 8.0.1 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.