جزئیات آسیب‌پذیری
CVE-2026-26336
Hyland Alfresco CommunityHyland Alfresco Enterprise
Hyland Alfresco Improper Authorization Arbitrary File Read
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Hyland Alfresco allows unauthenticated attackers to read arbitrary files from protected directories (like WEB-INF) via the "/share/page/resource/" endpoint, thus leading to the disclosure of sensitive configuration files.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hyland | Alfresco Community | v < 25.3.0 | CVEProject cvelistV5 (CNA) |
| Hyland | Alfresco Enterprise | 23.6.0 ≤ v < 23.6.1 | CVEProject cvelistV5 (CNA) |
| Hyland | Alfresco Enterprise | 25.1.0 ≤ v < 25.3.0 | CVEProject cvelistV5 (CNA) |
| Hyland | Alfresco Enterprise | 7.4.0 ≤ v < 7.4.2.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://connect.hyland.com/t5/alfresco-blog/cve-2026-26336-unauthenticated-arbitrary-file-read-in-alfresco/ba-p/496550 vendor-advisorypatch
- https://www.hyland.com/en/solutions/products/alfresco-platform product
- https://www.vulncheck.com/advisories/hyland-alfresco-improper-authorization-arbitrary-file-read third-party-advisory
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization