CVE-2026-9102
¿Qué es CVE-2026-9102?
Existe una vulnerabilidad de recorrido de ruta en Altium Enterprise Server ComparisonService debido a la falta de desinfección de nombres de archivos en las API de carga de archivos de Gerber. Un usuario normal del espacio de trabajo autenticado puede proporcionar un nombre de archivo diseñado en el encabezado Content-Disposition de varias partes para escapar del directorio de carga temporal previsto y escribir archivos arbitrarios en cualquier ubicación del sistema de archivos del servidor. Debido a que los archivos controlados por contenido se pueden escribir en directorios accesibles desde la web, esto se puede escalar a la ejecución remota de código en el contexto de la cuenta de servicio. También se puede utilizar para sobrescribir aplicaciones.
Preguntas frecuentes
CVE-2026-9102 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-9102 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-9102 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.