CVE-2026-92531
WysokieCVSS 7.5Streszczenie
Podatność na iniekcję poleceń systemu operacyjnego w komponencie integracji SVN w BugTracker.NET. Aplikacja włącza wartość pola odpowiadającego repozytorium do polecenia svn.exe bez odpowiedniej walidacji. Uwierzytelniony użytkownik z uprawnieniami administratora może przechowywać zmodyfikowane argumenty w bazie danych i spowodować ich przetworzenie przez funkcję porównywania rewizji.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia z uprawnieniami konta używanego przez aplikację, co może prowadzić do przejęcia kontroli nad systemem. Do wykorzystania podatności wymagane jest zainstalowanie svn.exe.
Rekomendacja
Zaktualizuj BugTracker.NET do wersji, która zawiera poprawkę walidacji argumentów w integracji SVN.
Inne podatności w BugTracker.NET
Zobacz wszystkie- CVE-2026-92533Wysokie
Podatność na przechodzenie po ścieżkach w komponencie pobierania plików w BugTracker.NET. Parametr używany do określenia nazwy pliku nie poprawnie waliduje ścieżek dostarczanych przez użytkownika. Uwierzytelniony zdalny atakujący może wprowadzić zmodyfikowaną ścieżkę, aby uzyskać dostęp do plików znajdujących się poza zamierzonym katalogiem.
- CVE-2026-92532Wysokie
Podatność na nieograniczone przesyłanie plików w funkcji załączników w BugTracker.NET. Uwierzytelniony użytkownik z uprawnieniami administratora może zmodyfikować konfigurację aplikacji, aby przechowywać pliki w katalogu dostępnym przez interfejs webowy. Z powodu braku odpowiedniej walidacji rozszerzeń plików, atakujący może przesłać złośliwy plik ASPX i wykonać go na serwerze.
Oryginalny opis (angielski, źródło NVD)
Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges could store manipulated arguments in the database and subsequently cause them to be processed by the revision comparison functionality. A successful exploit could allow the execution of arbitrary commands with the privileges of the account used by the application. To exploit this vulnerability, svn.exe must be installed and capable of being invoked by the service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS