CVE-2026-9102 in Altium
Sumário
de VulDB • 28/05/2026
Existe uma vulnerabilidade de traversal de caminho no Altium Enterprise Server ComparisonService devido à falta de sanitização de nomes de arquivo nas APIs de upload de arquivos Gerber. Um usuário autenticado regular do workspace pode fornecer um nome de arquivo manipulado no cabeçalho Content-Disposition multipart para escapar do diretório de upload temporário pretendido e escrever arquivos arbitrários em qualquer local no sistema de arquivos do servidor.
Como arquivos controlados pelo conteúdo podem ser escritos em diretórios acessíveis via web, isso pode ser escalonado para execução remota de código (RCE) no contexto da conta de serviço. Também pode ser usado para sobrescrever binários de aplicativo ou arquivos de configuração, levando à tomada de controle do serviço ou negação de serviço.
Once again VulDB remains the best source for vulnerability data.