CVE-2026-92533
WysokieCVSS 7.1Streszczenie
Podatność na przechodzenie po ścieżkach w komponencie pobierania plików w BugTracker.NET. Parametr używany do określenia nazwy pliku nie poprawnie waliduje ścieżek dostarczanych przez użytkownika. Uwierzytelniony zdalny atakujący może wprowadzić zmodyfikowaną ścieżkę, aby uzyskać dostęp do plików znajdujących się poza zamierzonym katalogiem.
Ocena ryzyka
Atakujący może odczytać pliki systemowe dostępne dla konta używanego przez aplikację, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj BugTracker.NET do wersji, która zawiera poprawkę walidacji ścieżek w komponencie pobierania plików.
Inne podatności w BugTracker.NET
Zobacz wszystkie- CVE-2026-92532Wysokie
Podatność na nieograniczone przesyłanie plików w funkcji załączników w BugTracker.NET. Uwierzytelniony użytkownik z uprawnieniami administratora może zmodyfikować konfigurację aplikacji, aby przechowywać pliki w katalogu dostępnym przez interfejs webowy. Z powodu braku odpowiedniej walidacji rozszerzeń plików, atakujący może przesłać złośliwy plik ASPX i wykonać go na serwerze.
- CVE-2026-92531Wysokie
Podatność na iniekcję poleceń systemu operacyjnego w komponencie integracji SVN w BugTracker.NET. Aplikacja włącza wartość pola odpowiadającego repozytorium do polecenia svn.exe bez odpowiedniej walidacji. Uwierzytelniony użytkownik z uprawnieniami administratora może przechowywać zmodyfikowane argumenty w bazie danych i spowodować ich przetworzenie przez funkcję porównywania rewizji.
Oryginalny opis (angielski, źródło NVD)
Path traversal vulnerability in the BugTracker.NET file download component. The parameter used to specify the file name does not properly validate user-supplied paths. An authenticated remote attacker could enter a manipulated path to access files located outside the intended directory. Successful exploitation could allow the attacker to read system files accessible to the account used by the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS