CVE-2026-14439
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w komponencie Git Service Altium Enterprise Server i Altium 365 umożliwia uwierzytelnionemu użytkownikowi z podstawowym dostępem do Gita przenoszenie plików poza zamierzony obszar repozytorium. Może to prowadzić do zdalnego wykonania kodu na koncie Git Service poprzez umieszczenie skryptów w katalogach wykonywalnych.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu na serwerze oraz potencjalny dostęp do danych innych dzierżawców w środowiskach wielodostępnych Altium 365, co może naruszyć poufność i integralność systemu.
Rekomendacja
Należy niezwłocznie zaktualizować Altium Enterprise Server do wersji 8.1.1 lub nowszej. W przypadku Altium 365 upewnij się, że poprawka została zastosowana na poziomie usługi (skontaktuj się z dostawcą).
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability exists in the Git Service component shared by Altium Enterprise Server and Altium 365. The service accepts a sequence of post-clone file-manipulation operations that use user-supplied paths without validation, allowing an authenticated user with basic git access to move arbitrary files outside the intended repository area. This file-move primitive can be used to place attacker-controlled script content into directories where it is later executed by the service, resulting in remote code execution under the Git Service account. On multi-tenant Altium 365 deployments, this could have allowed access to data belonging to other tenants on the same infrastructure node. Altium Enterprise Server is fixed in 8.1.1; the issue has been remediated in Altium 365 (commercial and government cloud) at the service level.