CVE-2026-103507
WysokieCVSS 7.5Streszczenie
Perforce P4 Search w wersjach przed 2026.4.2 nie ogranicza ścieżek plików zapisywanych przez interfejs konfiguracji logowania. Atakujący posiadający token uwierzytelniający usługi może zapisać dowolne pliki na hoście, co potencjalnie prowadzi do wykonania kodu w kontekście konta usługi P4 Search.
Ocena ryzyka
Możliwe jest wykonanie dowolnego kodu z uprawnieniami konta usługi P4 Search, co może prowadzić do przejęcia hosta. Wymagany jest token uwierzytelniający, ale w razie jego wycieku skutki są krytyczne.
Rekomendacja
Zaktualizować Perforce P4 Search do wersji 2026.4.2 lub nowszej. Chronić tokeny uwierzytelniające i ograniczyć dostęp do interfejsu konfiguracji logowania.
Inne podatności w Perforce P4 Search
Zobacz wszystkie- CVE-2026-103512Średnie
Perforce P4 Search przed wersją 2026.4.2 ufa adresowi dostarczonemu przez klienta podczas walidacji niektórych żądań uwierzytelnienia. Atakujący posiadający skradziony bilet P4 Server może ominąć ograniczenia oparte na hoście i kontrole zaufanych adresów, uzyskując dostęp do P4 Search jako właściciel biletu.
- CVE-2026-103511Średnie
Perforce P4 Search przed wersją 2026.4.2 nie waliduje nazw plików dostarczanych do funkcji instalacji rozszerzeń. Atakujący z uprawnieniami superużytkownika lub tokenem usługi może zapisywać pliki o dowolnej treści w katalogu instalacyjnym P4 Search.
Oryginalny opis (angielski, źródło NVD)
Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS