CVE-2026-9102 in Altium
Résumé
par VulDB • 21/05/2026
Une vulnérabilité de traversée de chemin existe dans le ComparisonService du serveur Altium Enterprise en raison d'une absence de sanitisation des noms de fichiers dans les API de téléchargement de fichiers Gerber. Un utilisateur authentifié disposant d'un espace de travail standard peut fournir un nom de fichier truqué dans l'en-tête Content-Disposition multipart pour s'affranchir du répertoire de téléchargement temporaire prévu et écrire des fichiers arbitraires à n'importe quel emplacement du système de fichiers du serveur.
Étant donné que des fichiers contrôlés par le contenu peuvent être écrits dans des répertoires accessibles via le web, cela peut être exploité pour obtenir une exécution de code à distance (RCE) dans le contexte du compte de service. Cela peut également être utilisé pour écraser des binaires d'application ou des fichiers de configuration, entraînant une prise de contrôle du service ou une déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.