- Son 7 gün
- CWE-285
- CWE-639
CVE-2026-113643
EspoCRM PDF İşleme Hattında Yetkilendirme Atlatma Açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
EspoCRM'in 9.3.10 ve 10.0.10 sürümlerine kadar olan sürümlerinde bir güvenlik açığı tespit edildi. Bu açık, PDF Rendering Pipeline bileşeninin application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php dosyasındaki ImageSourceProvider::get fonksiyonunu etkilemektedir. ID argümanı üzerinde manipülasyon yapılması yetkilendirme atlatılmasıyla sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Yama, 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2 adıyla yayımlanmıştır. Bu sorunu gidermek için yamanın kurulması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in EspoCRM up to 9.3.10/10.0.10. This affects the function ImageSourceProvider::get of the file application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php of the component PDF Rendering Pipeline. Performing a manipulation of the argument ID results in authorization bypass. The attack may be initiated remotely. The patch is named 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2. It is suggested to install a patch to address this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EspoCRM | 9.3.0 | – |
| 9.3.1 | – | |
| 9.3.2 | – | |
| 9.3.3 | – | |
| 9.3.4 | – | |
| 9.3.5 | – | |
| 9.3.6 | – | |
| 9.3.7 | – | |
| 9.3.8 | – | |
| 9.3.9 | – | |
| 9.3.10 | – | |
| 10.0.0 | – |
ve 10 satır daha
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-113643 Üçüncü taraf
- vuldb.com/submit/1010801 Üçüncü taraf
- github.com/…spocrm/security/advisories/GHSA-r277-qh74-r86f İstismar kodu ya da analiz
- github.com/…spocrm/security/advisories/GHSA-w46f-mj7x-v5c6 İstismar kodu ya da analiz
- github.com/…ommit/91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2 İstismar kodu ya da analiz
- github.com/espocrm/espocrm İstismar kodu ya da analiz
- vuldb.com/vuln/422794 Diğer
- vuldb.com/vuln/422794/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.