CVE-2026-41459
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w Xerte Online Toolkits w wersjach 3.15 i wcześniejszych umożliwia nieuwierzytelnionym atakującym odczytanie pełnej ścieżki systemu plików po stronie serwera dla katalogu głównego aplikacji. Wystarczy wysłać żądanie GET do strony /setup, aby uzyskać wartość root_path wyświetlaną w odpowiedzi HTML.
Ocena ryzyka
Ujawnienie ścieżki systemowej ułatwia atakującym eksploatację innych podatności zależnych od ścieżki, takich jak względne przechodzenie między katalogami w connector.php, co może prowadzić do nieautoryzowanego dostępu do plików.
Rekomendacja
Należy niezwłocznie zaktualizować Xerte Online Toolkits do wersji nowszej niż 3.15, która usuwa tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do strony /setup za pomocą reguł firewall lub uwierzytelniania.
Inne podatności w Xerte Online Toolkits
Zobacz wszystkie- CVE-2026-34415Krytyczne
Podatność w Xerte Online Toolkits w wersjach 3.15 i wcześniejszych wynika z niekompletnej walidacji danych wejściowych w punkcie końcowym elFinder. Błąd w wyrażeniu regularnym nie blokuje rozszerzenia .php4, co pozwala nieuwierzytelnionym atakującym na ominięcie uwierzytelniania i ścieżek, przesłanie złośliwego kodu PHP i wykonanie dowolnych poleceń systemowych na serwerze.
- CVE-2026-34414Wysokie
Podatność typu path traversal w Xerte Online Toolkits w wersjach 3.15 i wcześniejszych pozwala atakującemu na przenoszenie plików z katalogów projektu do dowolnych lokalizacji w systemie plików poprzez niesanitizowany parametr 'name' w komendzie rename endpointu elFinder. Może to prowadzić do nadpisania plików aplikacji, trwałego cross-site scripting (XSS) lub w połączeniu z innymi podatnościami do zdalnego wykonania kodu bez uwierzytelnienia.
- CVE-2026-34413Wysokie
Xerte Online Toolkits w wersjach 3.15 i wcześniejszych zawiera brak uwierzytelniania w punkcie końcowym elFinder connector. HTTP przekierowanie dla nieuwierzytelnionych wywołań nie wywołuje exit() ani die(), co pozwala na kontynuację przetwarzania żądania po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
Xerte Online Toolkits versions 3.15 and earlier contain an information disclosure vulnerability that allows unauthenticated attackers to retrieve the full server-side filesystem path of the application root. Attackers can send a GET request to the /setup page to access the exposed root_path value rendered in the HTML response, which enables exploitation of path-dependent vulnerabilities such as relative path traversal in connector.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS