CVE-2026-111813
Apache · Apache
פורסם:
תקציר מנהלים
חולשה קריטית ב-plugin הניסיוני magick של Apache Traffic Server מאפשרת לתוקף ללא הזדהות לשלוט בארגומנטים של ImageMagick convert בתצורת ברירת המחדל ללא חתימה, ועלולה לסכן את זמינות השירות ואת שלמות המידע; לא ידוע על ניצול בפועל. מומלץ לבדוק אם ה-plugin מופעל ולשדרג לגרסה 9.2.16, 10.1.5 או 10.2.1 בהתאם לענף הנתמך, או להשבית את ה-plugin עד להשלמת השדרוג.
תיאור טכני (מקור)
Apache Traffic Server's experimental magick plugin lets an unauthenticated client control ImageMagick convert arguments in its default (unsigned) configuration. This issue affects Apache Traffic Server: from 8.0.1 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
מקורות והנחיות
חולשות נוספות של Apache
Apache · Apache
CVE-2026-115748 היא חולשת Authorization bypass בכל גרסאות Apache Vysper, הנובעת מבדיקת אימות חסרה במימוש XEP-0077 ומאפשרת למשתמש מאומת להשתלט על חשבונות אחרים, תוך סיכון לסודיות המידע ולשלמותו; לא ידוע על ניצול בפועל. מאחר שהפרויקט הוצא משימוש ולא צפוי תיקון, מומלץ לתעדף מעבר לחלופה נתמכת ולצמצם בינתיים את החשיפה לשירות.
Apache · Apache
חולשת CVE-2026-115721 ב-Apache Vysper, ספריית שרת XMPP, מאפשרת הקצאת זיכרון בלתי מוגבלת בעת פענוח XML בכל הגרסאות ועלולה לגרום למיצוי זיכרון ולהשבתת שירותים עסקיים התלויים בה; חומרתה CVSS 7.5 ולא ידוע על ניצול בפועל. הפרויקט אינו נתמך ולא צפוי תיקון, ולכן מומלץ לאתר שימוש בו ולתעדף מעבר לחלופה נתמכת, ובינתיים לצמצם חשיפה ולהחיל מגבלות משאבים לצמצום ההשפעה.
Apache · Apache
חולשת XXE (CVE-2026-90885, CVSS 7.5) ברכיב camel-saxon של Apache Camel מאפשרת לתוקף חיצוני, כאשר XML לא מהימן מועבר ל-XQuery כ-Source המחייב פענוח, לקרוא קבצים בהרשאות התהליך ולבצע SSRF, תוך סיכון לדליפת מידע ולגישה למשאבים פנימיים; לא ידוע על ניצול בפועל. מומלץ לשדרג ל-4.23.0 או לגרסאות המתוקנות 4.22.2 ו-4.18.5 במסלולים המתאימים, ולעבור מגרסאות EOL למסלול נתמך; עד לשדרוג יש למנוע עיבוד XQuery של Source ממקור לא מהימן או להגדיר Saxon Configuration החוסמת DOCTYPE, external entities וטעינת external DTD.
Apache · Apache
CVE-2026-115188 ב-Mautic 7 היא חולשת Unrestricted File Upload בחומרה קריטית (CVSS 9.9), המאפשרת למשתמש מאומת בעל הרשאת ייבוא קמפיינים, ללא הרשאות מנהל, להעלות קבצים שרירותיים ובתצורות Apache מסוימות להריץ קוד מרחוק, תוך סיכון לחשיפת סודות המערכת ונתוני אנשי קשר. לא ידוע על ניצול בפועל; מומלץ להתקין תיקון ספק כשיהיה זמין, ובינתיים להגביל את הרשאות ייבוא הקמפיינים או להשבית את היכולת, ולמנוע הרצת סקריפטים וטעינת הגדרות מקומיות בספריית המדיה.