CVE-2026-53976
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 2.6%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ağustos 2026
OpenChamber 1.11.7, /api/fs/read, /api/fs/stat ve /api/fs/raw dosya sunma noktalarında bir yol gezinti zafiyeti içerir ve allowOutsideWorkspace=true sorgu parametresini bir mutlak yol ile birlikte sağlayarak, resolveReadPathFromContext'teki çalışma alanı sınırı kontrolünü atlayarak, kimlik doğrulamaksızın uzaktan saldırganların rastgele dosyaları okumalarına olanak tanır. Saldırganlar, boş isPathWithinRoot korumasını sömürebilir ve JWT imzalama gizli anahtarları, SSH özel anahtarları, API kimlik bilgileri ve çevre değişkenleri gibi duyarlı dosyaları okuyabilir, parola korumalı dağıtımlarda oturum çerezlerini taklit ederek tam kimlik doğrulama atlatmasına olanak tanır.
Orijinal açıklama (İngilizce)
OpenChamber 1.11.7 contains a path traversal vulnerability in the file-serving endpoints /api/fs/read, /api/fs/stat, and /api/fs/raw that allows unauthenticated remote attackers to read arbitrary files by supplying the allowOutsideWorkspace=true query parameter alongside an absolute path, bypassing the workspace boundary check in resolveReadPathFromContext. Attackers can exploit the vacuous isPathWithinRoot guard to read sensitive files such as the JWT signing secret, SSH private keys, API credentials, and environment variables, enabling full authentication bypass by forging session cookies on password-protected deployments.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.