- Son 7 gün
- CWE-284
- CWE-434
CVE-2026-116113
GouGuOA Api.php chunkUpload fonksiyonunda kısıtlanmamış dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
GouGuOA ürününün 6.1.2 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, app/disk/controller/Api.php dosyasındaki chunkUpload fonksiyonudur. file_extension argümanının manipüle edilmesi kısıtlanmamış dosya yüklemeyle sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmış olup saldırılarda kullanılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in GouGuOA up to 6.1.2. The impacted element is the function chunkUpload of the file app/disk/controller/Api.php. The manipulation of the argument file_extension results in unrestricted upload. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GouGuOA | 6.1.0 | – |
| 6.1.1 | – | |
| 6.1.2 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116113 Üçüncü taraf
- vuldb.com/submit/1003776 Üçüncü taraf
- github.com/…ges/img/GouguOA-RCE-Standard-Vuln-Report-EN.md İstismar kodu ya da analiz
- vuldb.com/vuln/426181 Diğer
- vuldb.com/vuln/426181/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.