- Son 7 gün
- CWE-284
- CWE-434
CVE-2026-116057
KodCloud KodExplorer Çevrimiçi Editör Kayıt Uç Noktasında Kısıtlamasız Dosya Yükleme Açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
KodCloud KodExplorer'ın 4.55 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Açıktan etkilenen bileşen, Çevrimiçi Editör Kayıt Uç Noktası'nın app/controller/editor.class.php dosyasındaki bilinmeyen bir işlevidir. Argüman path/filestr üzerinde yapılan bir manipülasyon, kısıtlamasız dosya yüklemesine yol açmaktadır. Saldırı uzaktan başlatılabilir. Açığın istismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in KodCloud KodExplorer up to 4.55. Affected by this vulnerability is an unknown functionality of the file app/controller/editor.class.php of the component Online Editor Save Endpoint. Such manipulation of the argument path/filestr leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| KodCloud KodExplorer | 4.0 | – |
| 4.1 | – | |
| 4.2 | – | |
| 4.3 | – | |
| 4.4 | – | |
| 4.5 | – | |
| 4.6 | – | |
| 4.7 | – | |
| 4.8 | – | |
| 4.9 | – | |
| 4.10 | – | |
| 4.11 | – |
ve 44 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116057 Üçüncü taraf
- vuldb.com/submit/997520 Üçüncü taraf
- vuldb.com/vuln/426141 Diğer
- vuldb.com/vuln/426141/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.