- Son 7 gün
- CWE-434
CVE-2026-73328
Volmarg Personal Management System'de kısıtsız dosya yükleme üzerinden uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, sisteme giriş yapabilen bir kullanıcının sunucuda kendi komutlarını çalıştırmasına olanak tanıyabilir. Sonuçta verilerin sızması, değiştirilmesi veya sistemin tamamen ele geçirilmesi gibi ciddi iş riskleri doğabilir. Uygulamayı kullanan kuruluşların bu konuyu öncelikli olarak ele alması önerilir.
ÖzetTürkçe
Volmarg Personal Management System'in 2.1.0 ve önceki sürümlerinde, /upload/send/ uç noktasında dosya türü ve içeriği yeterince denetlenmediği için kimliği doğrulanmış kullanıcılar PHP dosyası yükleyebilmektedir. Base64 ile kodlanmış içerik ve .php uzantılı bir dosya adı gönderilerek dosya web kök dizinine yerleştirilebilir. Bu dosya istek yoluyla çalıştırıldığında kod, web sunucusu kullanıcısı yetkisiyle yürütülür.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapılmış bir hesapla sunucuda uzaktan kod çalıştırabilir; bu da sistemin ele geçirilmesine, verilerin okunmasına, değiştirilmesine veya silinmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Volmarg Personal Management System through 2.1.0 contains an unrestricted file upload vulnerability that allows authenticated users to upload PHP files via the /upload/send/ endpoint. Attackers can submit base64 fileContent with a .php fileName into the web root and request it to execute code as the web server user.
Ne yapmalı?
- Üretici tarafından sağlanmış bir düzeltme bulunmadığı belirtildiği için, Volmarg Personal Management System'in kullanımını durdurun veya güncellenene kadar dosya yükleme özelliğini devre dışı bırakın. Genel öneri
- /upload/send/ uç noktasına erişimi, yalnızca gerekli kullanıcılarla ve ağ bölümleriyle sınırlandırın. Genel öneri
- Yüklenen dosyaların depolandığı dizinlerde PHP dosyalarının çalıştırılmasını web sunucusu yapılandırmasında engelleyin. Genel öneri
- Web kök dizininde beklenmeyen veya yakın zamanda oluşturulmuş .php dosyalarını inceleyin ve şüpheli olanları kaldırın. Genel öneri
Ek önlemler
- Kimlik doğrulama gerektiren tüm yükleme uç noktalarında dosya uzantısı ve içerik türü için sunucu tarafında beyaz liste kullanın. Genel öneri
- Web sunucusu ve uygulama süreçlerini en az ayrıcalıkla çalıştırarak olası bir ele geçirmenin etkisini sınırlayın. Genel öneri
- Web erişim günlüklerinde yükleme uç noktasına yapılan olağandışı istekleri ve yeni oluşturulan dosyalara yapılan istekleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Volmarg personal-management-system | ≤ 2.1.0 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/Volmarg/personal-management-system/issues/167 Üçüncü taraf
- vulncheck.com/…0-unrestricted-file-upload-rce-via-upload-send Üçüncü taraf
- github.com/Volmarg/personal-management-system Diğer
- github.com/…rvices/Files/Upload/FileUploadConfigurator.php Diğer
- github.com/…/Services/Files/Upload/FileUploadValidator.php Diğer
- github.com/…/v2.1.0/src/Action/File/UploadedFileAction.php Diğer
- github.com/…rc/Services/Files/Upload/FileUploadService.php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.