odt2spip eklentisinde OS komut enjeksiyonu (CVSS 8.8) - Yüksek risk
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-104085
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
odt2spip eklentisinin 4.4.0 öncesi sürümlerinde, yetkili yazarların kötü amaçlı dosya adıyla belge yüklemesi sayesinde sunucu üzerinde komut çalıştırabilmesi mümkün.
Ayrıntılar
NVD kaydına göre odt2spip eklentisi, SPIP 4.4.0 öncesi sürümlerde bir OS komut enjeksiyonu açığı barındırıyor. Yetkili yazarlar, belge içe aktarma formu üzerinden .odt uzantılı olmayan bir dosya adıyla (örneğin $(id)) dosya yükleyebiliyor. Bu dosya adı, odt2spip_deplacer_fichier_upload() ve LibreOffice::createCommand() fonksiyonlarında yeterli temizlenmediği için, LibreOffice dönüşüm sürecinde web sunucusu kullanıcısı olarak rastgele komutların çalıştırılmasına yol açıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için yayınlanan güncelleme mevcutsa hemen uygulayın. Sistem erişimini yalnızca gerekli kullanıcılarla sınırlayın.