CVE-2026-115188
Apache · Apache
פורסם:
תקציר מנהלים
CVE-2026-115188 ב-Mautic 7 היא חולשת Unrestricted File Upload בחומרה קריטית (CVSS 9.9), המאפשרת למשתמש מאומת בעל הרשאת ייבוא קמפיינים, ללא הרשאות מנהל, להעלות קבצים שרירותיים ובתצורות Apache מסוימות להריץ קוד מרחוק, תוך סיכון לחשיפת סודות המערכת ונתוני אנשי קשר. לא ידוע על ניצול בפועל; מומלץ להתקין תיקון ספק כשיהיה זמין, ובינתיים להגביל את הרשאות ייבוא הקמפיינים או להשבית את היכולת, ולמנוע הרצת סקריפטים וטעינת הגדרות מקומיות בספריית המדיה.
תיאור טכני (מקור)
An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7. When processing an uploaded campaign archive, the application copies the bundled asset files into a publicly accessible media directory without restricting their file names or types. An authenticated user with permission to create campaign imports can exploit this through the user interface or the API (/api/campaigns/import) to place arbitrary files, including server-side scripts, in the web root. Administrator privileges are not required. On web servers that honor per-directory configuration, such as the default Apache setup of the official Mautic Docker image, this leads to remote code execution with the privileges of the web server user, including access to the Mautic configuration, application secrets, and contact data.
מקורות והנחיות
חולשות נוספות של Apache
Apache · Apache
CVE-2026-115748 היא חולשת Authorization bypass בכל גרסאות Apache Vysper, הנובעת מבדיקת אימות חסרה במימוש XEP-0077 ומאפשרת למשתמש מאומת להשתלט על חשבונות אחרים, תוך סיכון לסודיות המידע ולשלמותו; לא ידוע על ניצול בפועל. מאחר שהפרויקט הוצא משימוש ולא צפוי תיקון, מומלץ לתעדף מעבר לחלופה נתמכת ולצמצם בינתיים את החשיפה לשירות.
Apache · Apache
חולשת CVE-2026-115721 ב-Apache Vysper, ספריית שרת XMPP, מאפשרת הקצאת זיכרון בלתי מוגבלת בעת פענוח XML בכל הגרסאות ועלולה לגרום למיצוי זיכרון ולהשבתת שירותים עסקיים התלויים בה; חומרתה CVSS 7.5 ולא ידוע על ניצול בפועל. הפרויקט אינו נתמך ולא צפוי תיקון, ולכן מומלץ לאתר שימוש בו ולתעדף מעבר לחלופה נתמכת, ובינתיים לצמצם חשיפה ולהחיל מגבלות משאבים לצמצום ההשפעה.
Apache · Apache
חולשת XXE (CVE-2026-90885, CVSS 7.5) ברכיב camel-saxon של Apache Camel מאפשרת לתוקף חיצוני, כאשר XML לא מהימן מועבר ל-XQuery כ-Source המחייב פענוח, לקרוא קבצים בהרשאות התהליך ולבצע SSRF, תוך סיכון לדליפת מידע ולגישה למשאבים פנימיים; לא ידוע על ניצול בפועל. מומלץ לשדרג ל-4.23.0 או לגרסאות המתוקנות 4.22.2 ו-4.18.5 במסלולים המתאימים, ולעבור מגרסאות EOL למסלול נתמך; עד לשדרוג יש למנוע עיבוד XQuery של Source ממקור לא מהימן או להגדיר Saxon Configuration החוסמת DOCTYPE, external entities וטעינת external DTD.
Apache · Apache
חולשה קריטית ב־plugin הניסיוני tsmemcache של Apache Traffic Server מאפשרת לתוקף ברשת, ללא הזדהות, לקרוא, לשנות ולמחוק את ה־proxy cache המשותף, תוך סיכון לדליפת מידע, שיבוש תוכן ופגיעה בזמינות השירות; לא ידוע על ניצול בפועל. מומלץ לבדוק את השימוש ב־plugin ולשדרג בדחיפות לגרסה 9.2.16, 10.1.5 או 10.2.1, ועד להשלמת השדרוג להשביתו או להגביל את הגישה הרשתית אליו.