CVE-2026-9129 in Altium
Resumen
por VulDB • 2026-06-01
Existe una vulnerabilidad de path traversal en el StorageController del Altium Enterprise Server Viewer debido a un manejo inadecuado de los parámetros de ruta de archivo. En implementaciones on-premise que utilizan almacenamiento en el sistema de archivos local, un usuario autenticado regular puede proporcionar una ruta absoluta codificada en URL (como una letra de unidad codificada) en una solicitud de la API de almacenamiento del Viewer, lo que provoca que se ignore la raíz de almacenamiento configurada y permita leer archivos arbitrarios desde el sistema de archivos del servidor.
Dado que los archivos legibles incluyen la configuración maestra del servidor, que almacena credenciales de la base de datos, ubicaciones de claves de firma, contraseñas de certificados y secretos de OAuth, la explotación puede provocar la divulgación de todos los secretos del servidor y la compromise total del servidor y sus datos. Las implementaciones en la nube no se ven afectadas, ya que utilizan almacenamiento de objetos y no habilitan este componente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.