CVE-2026-80428

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 4.5%
CWE: CWE-502
KEV Durumu: Hayır

Yayım tarihi: 26 Ağustos 2026

ILIAS, kimliği doğrulanmamış bir çağrı için depolanan oturum verilerini seri durumdan çıkarmaktadır. components/ILIAS/AuthShibboleth/resources/shib_logout.php dosyasındaki Shibboleth arka kanal uç noktası, ilInitialisation tarafından kimlik doğrulamadan muaf tutulan bir bağlamda çalışır ve oturum sonlandırma işleyicisi, oturum tablosunun her canlı satırını okuyarak ve her satırın depolanan verilerini el yazımı bir parsağa geçirerek seri durumdan çıkarma işlemini gerçekleştirmektedir. Bu nedenle, herhangi bir seri hale getirilmiş nesne, herhangi bir oturum satırında anonim bir istek adına örneklenmekte ve nesne yok edicileri bu nesneler atıldığında çalışmaktadır. Bir seri hale getirilmiş nesne, oturum açmadan bir oturum satırına yerleştirilebilir, çünkü LTI kimlik doğrulama giriş noktası, istek parametrelerini oturuma depolar ve aynı ilkelleştirme kodunun kimlik doğrulamadan muaf tuttuğu bir yola ulaşılabilir. Uygulama ile birlikte gelen bir sınıf, yok edildiğinde, kendi özelliklerinden biri tarafından adlandırılan bir dosyaya JSON kodlu bir yapı yazmaktadır. Bu, saldırgan tarafından kontrol edilen içeriği, web kökünün altında saldırgan tarafından seçilen bir yola yerleştirerek ve web sunucusu kullanıcısı olarak kod yürütülmesine neden olmaktadır. 9.22, 10.10 ve 11.3 sürümleri, uç noktanın oturum sonlandırma bildirimini kaldırmaktadır.

Orijinal açıklama (İngilizce)

ILIAS before versions 9.22, 10.10, and 11.3 contains an unauthenticated PHP object injection vulnerability that allows unauthenticated attackers to execute arbitrary code by injecting serialized objects through the LTI authentication endpoint and triggering deserialization via the Shibboleth back-channel logout endpoint. Attackers can write arbitrary serialized objects into session storage, then exploit an available POP gadget through the logout endpoint's unrestricted deserialization to write attacker-controlled PHP content to a web-accessible path and achieve remote code execution as the web server user.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.