CVE-2026-55628
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 — wyżej niż 1% wszystkich znanych CVE
Streszczenie
W wersjach przed 7.1.2-26he operacja `-concatenate` nie sprawdzała polityk bezpieczeństwa, co mogło pozwolić na odczyt i zapis do ścieżek zabronionych przez politykę. Problem został naprawiony w wersji 7.1.2-26.
Ocena ryzyka
Atakujący może ominąć ograniczenia polityki bezpieczeństwa, uzyskując nieautoryzowany dostęp do plików lub zapisując złośliwe dane w chronionych lokalizacjach, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Niezwłocznie zaktualizuj ImageMagick do wersji 7.1.2-26 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
In versions prior to 7.1.2-26he, the `-concatenate` operation is missing policy checks, potentially resulting in both reading and writing to paths disallowed by the security policy. This issue has been fixed in version 7.1.2-26.