- Son 7 gün
- CWE-284
- CWE-434
CVE-2026-114262
file-management-system uygulamasında FileController.php store fonksiyonunda kısıtlamasız dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
file-management-system dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen app/Http/Controllers/FileController.php dosyasındaki store fonksiyonudur. File argümanı üzerinde yapılan bu manipülasyon kısıtlamasız dosya yüklemeye neden olmaktadır. Saldırı uzaktan başlatılabilir. Açığın istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Ürün, sürekli güncellemeler sunan yuvarlanan sürüm (rolling release) modeli kullanmaktadır; bu nedenle etkilenen veya güncellenen sürümlere ilişkin belirli sürüm bilgisi mevcut değildir. Proje, sorun bir issue raporu aracılığıyla erken aşamada bildirilmiş olmasına rağmen henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in file-management-system dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df. Impacted is the function store of the file app/Http/Controllers/FileController.php. This manipulation of the argument File causes unrestricted upload. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| file-management-system | dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-114262 Üçüncü taraf
- vuldb.com/submit/1018614 Üçüncü taraf
- github.com/MomoTommy/file-management-system/issues/2 İstismar kodu ya da analiz
- vuldb.com/vuln/424694 Diğer
- vuldb.com/vuln/424694/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.