جزئیات آسیب‌پذیری
CVE-2026-111813
Apache Software Foundation Apache Traffic Server
Apache Traffic Server: magick plugin passes client query strings unfiltered to ImageMagick convert in the default configuration
CVSS 4.0
10.0بحرانی
شرح رسمی (انگلیسی)
Apache Traffic Server's experimental magick plugin lets an unauthenticated client control ImageMagick convert arguments in its default (unsigned) configuration. This issue affects Apache Traffic Server: from 8.0.1 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (apache) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (apache) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache Traffic Server | 10.2.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Traffic Server | 10.0.0 ≤ v ≤ 10.1.4 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Traffic Server | 8.0.1 ≤ v ≤ 8.1.11 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Traffic Server | 9.0.0 ≤ v ≤ 9.2.15 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://lists.apache.org/thread/r95dq29ywcd1f4x30snxlqmb12z4s4kc vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')