Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-434

CVE-2026-4337

PuMuKIT uygulamasında kimlik doğrulaması olmadan dosya yükleme açığı

PuMuKIT

Yüksek 8,8 CVSS 4.0
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
INCIBE

Yönetici özeti

Bu açık, kimlik doğrulaması yapılmadan sisteminize zararlı dosyalar yüklenmesine ve mevcut dosyaların silinmesine olanak tanır. Web sitesinin ele geçirilmesi, veri kaybı veya hizmet kesintisi gibi iş risklerini doğurabileceğinden acil müdahale gerektirir.

ÖzetTürkçe

PuMuKIT uygulamasında, tehlikeli türdeki dosyaların kısıtlanmadan yüklenmesine izin veren bir zafiyet (CWE-434) bulunmaktadır. Kimliği doğrulanmamış bir kullanıcı, web sunucusu kullanıcısının yazma yetkisine sahip olduğu herhangi bir dizine herhangi bir türde dosya yükleyebilmektedir. Etkilenen sürüm bilgisi veri kaynağında belirtilmediğinden, PuMuKIT kullanan tüm kurulumlar risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, sunucuya kötü amaçlı dosyalar yükleyerek uzaktan kod çalıştırma riskini doğurabilir ve yazma yetkisi olan dosyaları silebilir. Bu durum sistemin bütünlüğünü ve erişilebilirliğini ciddi biçimde etkileyebilir.

Kaynaktaki açıklama (İngilizce)

Unrestricted Upload of File with Dangerous Type vulnerability in the PuMuKIT application allows a unauthenticated user to upload any type of file to the server, and to any path where the web server user has write permissions. This could also allow them to delete files.

Ne yapmalı?

  1. Kullanılan PuMuKIT uygulamasını, geliştiricinin yayımladığı düzeltilmiş sürüme güncelleyin. Veri kaynağında belirli bir düzeltilmiş sürüm bilgisi bulunmamaktadır; bu nedenle güncel sürümü üretici kanallarından doğrulayın. Genel öneri
  2. Güncelleme yapılana kadar dosya yükleme özelliğini devre dışı bırakın veya yükleme uç noktalarına erişimi kısıtlayın. Genel öneri
  3. Web sunucusu kullanıcısının yalnızca gerekli dizinlere yazma yetkisine sahip olmasını sağlayın ve yükleme dizinlerini uygulama kodunun çalıştırılamayacağı şekilde yapılandırın. Genel öneri

Ek önlemler

  • Yükleme dizinlerindeki yeni ve beklenmedik dosyaları düzenli olarak izleyin ve dosya bütünlüğü denetimi uygulayın. Genel öneri
  • Sunucu erişim günlüklerinde yükleme uç noktalarına yönelik sıra dışı istekleri takip edin. Genel öneri
  • Düzenli yedekleme alarak silinen dosyaların hızlıca geri yüklenebilmesini sağlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
PuMuKIT Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.