- Yama var
- Son 7 gün
- CWE-502
CVE-2026-115190
Mautic'te segment filtreleri ve özel alanlarda güvensiz serileştirme nedeniyle PHP nesne enjeksiyonu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mautic
ÖzetTürkçe
Mautic'in segment filtreleri ve özel alan özelliklerinin işlenmesinde güvensiz serileştirme (PHP nesne enjeksiyonu) güvenlik açığı bulunmaktadır. Veritabanından bu depolanmış değerleri okuyan birkaç kod yolu, Mautic'in güvenli serileştirme yardımcısını kullanmak yerine, örneklenebilecek PHP sınıflarını kısıtlamadan verileri serileştirmesini geri açmaktadır. Bu segment filtrelerine veya özel alan özelliklerine özel hazırlanmış bir serileştirilmiş değer kaydedebilen bir saldırgan, Mautic daha sonra verileri işlediğinde, örneğin segment değerlendirmesi, kişi dışa aktarımı veya özel alan API istekleri sırasında, keyfi PHP nesnelerinin örneklenmesine neden olabilir. Mautic bağımlılıklarındaki mevcut gadget zincirleriyle birleştirildiğinde, bu durum saldırganın sunucuda keyfi kod çalıştırmasına, kişi verileri dahil olmak üzere Mautic örneğinde depolanan verileri okumasına, değiştirmesine veya silmesine ve kullanılabilirliği etkilemesine olanak tanıyabilir. Sömürü, yüksek ayrıcalıklar veya etkilenen depolanmış verilere yazma yeteneği gerektirir.
Kaynaktaki açıklama (İngilizce)
An insecure deserialization (PHP object injection) vulnerability exists in Mautic's handling of segment filters and custom field properties. Several code paths that read these stored values from the database deserialize them without restricting which PHP classes may be instantiated, instead of using Mautic's safe deserialization helper. An attacker who is able to store a crafted serialized value in these segment filter or custom field properties can cause arbitrary PHP objects to be instantiated when Mautic later processes the data, for example during segment evaluation, contact export, or custom field API requests. Combined with gadget chains available in Mautic's dependencies, this could allow an attacker to execute arbitrary code on the server, read, modify, or delete data stored in the Mautic instance, including contact data, and affect its availability. Exploitation requires high privileges or an existing ability to write to the affected stored data.
Üreticinin geçici önlemi (İngilizce)
There are no official workarounds. To reduce the risk without upgrading, restrict administrative access (including permissions to manage segments and custom fields, and API access) to trusted users, and make sure no untrusted party has write access to the Mautic database.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | ≥ 2.15.2, < 5.2.12 | 5.2.12 |
| ≥ 6.0.0, < 6.0.10 | 6.0.10 | |
| ≥ 7.0.0, < 7.2.0 | 7.2.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.