- Son 7 gün
- CWE-362
CVE-2026-116263
PictShare dosya yükleme bileşeninde yarış koşulu (race condition) zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
HaschekSolutions PictShare sürüm 3.7.1 ve öncesinde bir zafiyet tespit edildi. Etkilenen öğe, File Upload bileşeninin src/inc/core.php dosyasındaki architect fonksiyonudur. Bu işlem bir yarış koşulu (race condition) oluşmasına neden olur. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak derecelendirilmiştir. Istismar edilebilirliğinin zor olduğu değerlendirilmektedir. Exploit yayımlanmıştır ve kullanılabilir. Bu sorunu çözmek için 3.7.2 sürümüne yükseltme yapmak yeterlidir. Yama adı: 6306e33da630c04ddff60703922c2ec7b7539452. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıya bu açıklamadan önce erken dönemde ulaşılmıştır.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in HaschekSolutions PictShare up to 3.7.1. The impacted element is the function architect of the file src/inc/core.php of the component File Upload. This manipulation causes race condition. The attack can be initiated remotely. The attack's complexity is rated as high. The exploitability is regarded as difficult. The exploit has been published and may be used. Upgrading to version 3.7.2 is sufficient to resolve this issue. Patch name: 6306e33da630c04ddff60703922c2ec7b7539452. It is advisable to upgrade the affected component. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HaschekSolutions PictShare | 3.7.0 | – |
| 3.7.1 | – | |
| 3.7.2 Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/6306e33da630c04ddff60703922c2ec7b7539452 Yama
- github.com/HaschekSolutions/pictshare/releases/tag/v3.7.2 Yama
- vuldb.com/cve/CVE-2026-116263 Üçüncü taraf
- vuldb.com/submit/1010844 Üçüncü taraf
- xmit.xyz/security/the-file-that-changed-its-mind İstismar kodu ya da analiz
- vuldb.com/vuln/426302 Diğer
- vuldb.com/vuln/426302/cti Diğer
- github.com/HaschekSolutions/pictshare Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.