Podatności Perforce P4 Search
3 znanych podatności CVE w Perforce P4 Search, przetłumaczonych i ocenionych.
- CVE-2026-103512Średnie
Perforce P4 Search przed wersją 2026.4.2 ufa adresowi dostarczonemu przez klienta podczas walidacji niektórych żądań uwierzytelnienia. Atakujący posiadający skradziony bilet P4 Server może ominąć ograniczenia oparte na hoście i kontrole zaufanych adresów, uzyskując dostęp do P4 Search jako właściciel biletu.
- CVE-2026-103511Średnie
Perforce P4 Search przed wersją 2026.4.2 nie waliduje nazw plików dostarczanych do funkcji instalacji rozszerzeń. Atakujący z uprawnieniami superużytkownika lub tokenem usługi może zapisywać pliki o dowolnej treści w katalogu instalacyjnym P4 Search.
- CVE-2026-103507Wysokie
Perforce P4 Search w wersjach przed 2026.4.2 nie ogranicza ścieżek plików zapisywanych przez interfejs konfiguracji logowania. Atakujący posiadający token uwierzytelniający usługi może zapisać dowolne pliki na hoście, co potencjalnie prowadzi do wykonania kodu w kontekście konta usługi P4 Search.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS