CVE-2026-61859
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 pozwala na ominięcie polityki bezpieczeństwa w operacji -script. Brak odpowiednich kontroli polityki umożliwia odczyt plików z lokalizacji, które są domyślnie zabronione.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki systemowe, takie jak konfiguracje lub dane uwierzytelniające, co prowadzi do wycieku informacji i potencjalnej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7.x) oraz 6.9.13-51 lub nowszej (dla gałęzi 6.9.x).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 and 6.9.13-x before 6.9.13-51 contains a policy bypass vulnerability in the -script operation due to missing security policy checks. This allows reading files from paths that are otherwise disallowed by the configured security policy.