CVE-2026-9102
Qu'est-ce que CVE-2026-9102 ?
Il existe une vulnérabilité de traversée de chemin dans Altium Enterprise Server ComparisonService en raison d'une vérification manquante des noms de fichiers dans les API de téléchargement de fichiers Gerber. Un utilisateur régulier de l'espace de travail authentifié peut fournir un nom de fichier contrefait dans l'en-tête Content-Disposition en plusieurs parties pour échapper au répertoire de téléchargement temporaire prévu et écrire des fichiers arbitraires à n'importe quel emplacement du système de fichiers du serveur. Étant donné que les fichiers contrôlés par le contenu peuvent être écrits dans des répertoires accessibles sur le Web, cela peut être transformé en exécution de code à distance dans le contexte du compte de service. Il peut également être utilisé pour écraser l'application.
FAQ
CVE-2026-9102 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-9102 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-9102 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.