- Son 7 gün
- CWE-22
CVE-2026-123621
Usermin mailbox/detachall.cgi dosya yolu geçişi (path traversal) ile dosya yazma açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, e-posta sunucusu yönetim panelini kullanan kişilerin sistemlerinde uzaktan komut çalıştırılmasına yol açabilir. Saldırı, kullanıcının sıradan bir e-postanın eklerini indirmesiyle tetiklenebildiği için risk yüksektir. Etkilenen sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
Usermin 2.570 ve önceki sürümlerinde mailbox/detachall.cgi bileşeni, e-posta eklerinin dosya adlarını temizlemeden işler. Bu nedenle kimlik doğrulaması yapılmamış bir saldırgan, dosya adlarında ../ dizileri içeren eklerle e-posta gönderebilir. Hedef ekleri topluca indirdiğinde dosyalar geçici dizinin dışına yazılabilir.
Saldırgan ne yapabilir?
Saldırgan, ~/.forward gibi kullanıcıya ait dosyaların üzerine yazarak komut çalıştırabilir ve sistemde tam kontrol ele geçirme riskiyle karşılaşılabilir.
Kaynaktaki açıklama (İngilizce)
Usermin through 2.570 contains a path traversal vulnerability in mailbox/detachall.cgi that allows remote unauthenticated attackers to write files outside the temporary directory via unsanitized attachment filenames. Attackers can email attachments with ../ sequences in filenames, and when the recipient downloads all attachments, files like ~/.forward are overwritten, enabling command execution.
Ne yapmalı?
- Usermin'i 2.570 sürümünden daha yeni, düzeltilmiş bir sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar Usermin erişimini yalnızca güvenilir ağlarla sınırlandırın veya hizmeti geçici olarak devre dışı bırakın. Genel öneri
- Toplu ek indirme işlevini kullanan kullanıcıların ~/.forward ve benzeri kritik dosyalarını, beklenmedik değişikliklere karşı kontrol edin. Genel öneri
Ek önlemler
- Usermin'i internete doğrudan açık bırakmayın; erişimi VPN veya IP kısıtlamasıyla koruyun. Genel öneri
- Sunucuda ~/.forward ve crontab gibi komut çalıştırmaya elverişli dosyaların değişikliklerini izleyin. Genel öneri
- Yetkisiz dosya yazma girişimleri için web ve sistem günlüklerini düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| webmin usermin | ≤ 2.570 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/cb4614e8319e0932b10533a4d5606debf5f40e14 Yama
- github.com/webmin/usermin/issues/142 Üçüncü taraf
- vulncheck.com/…70-path-traversal-file-write-via-detachall-cgi Üçüncü taraf
- github.com/webmin/usermin Diğer
- github.com/webmin/usermin/blob/2.570/mailbox/detachall.cgi Diğer
- hackmd.io/@leediay/H144QKY6zl Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.