- Yama var
- Son 7 gün
- CWE-22
CVE-2026-116009
Camaleon CMS'te Medya crop_url İşlemiyle Yol Geçişi Üzerinden Uzaktan Kod Çalıştırma
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Camaleon CMS 2.9.3 öncesi sürümlerde, yalnızca medya iznine sahip kullanıcıların name parametresinde ../ dizileri kullanarak rastgele dosyalar yazmasına izin veren bir yol geçişi (path traversal) güvenlik açığı bulunmaktadır. Saldırganlar, crop_url medya işlemine base64 data: URI gönderip bir temanın views dizinine ERB şablonu yazabilir; bu şablon işlendiğinde çalıştırılır.
Kaynaktaki açıklama (İngilizce)
Camaleon CMS before 2.9.3 contains a path traversal vulnerability that allows users with only the media permission to write arbitrary files by supplying ../ sequences in the name parameter. Attackers can send a base64 data: URI to the crop_url media action to write an ERB template into a theme's views directory, which executes when rendered.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| owen2345 camaleon-cms | < 2.9.3 | 2.9.3 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/430cce27ea63a397a7b7fa0260b4ec2128ea63fd Yama
- github.com/owen2345/camaleon-cms/pull/1201 Yama
- github.com/owen2345/camaleon-cms/pull/1211 Yama
- vulncheck.com/…3-path-traversal-rce-via-media-crop-url-action Üçüncü taraf
- github.com/….2/app/helpers/camaleon_cms/uploader_helper.rb Diğer
- github.com/owen2345/camaleon-cms/releases/tag/2.9.3 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.