CVE-2026-11419

Path traversal w Altium Enterprise Server Vault Service — zapis dowolnych plików i RCE

CVSS 9.4v4.0pub. 2026-06-05upd. 2026-06-16

Podatność typu path traversal w komponencie UploadController usługi Vault Service produktu Altium Enterprise Server umożliwia uwierzytelnionemu użytkownikowi zapisanie dowolnych plików w dowolnym miejscu systemu plików serwera. Ze względu na możliwość nadpisania binarek aplikacji lub plików konfiguracyjnych, podatność może zostać eskalowana do pełnego przejęcia serwera (RCE).

▸ Pokaż oryginał (EN)

A path traversal vulnerability exists in the Altium Enterprise Server Vault Service UploadController due to improper validation of a user-controlled path component in image upload requests. An authenticated user can supply a crafted absolute path so that the configured storage root is discarded, allowing arbitrary files to be written to any location on the server filesystem writable by the service account. Because content-controlled files can be written to web-accessible directories, or used to overwrite application binaries or configuration files, this can be escalated to remote code execution, service takeover, or denial of service. Altium 365 cloud deployments are not affected, as the affected endpoint is not reachable and the cloud storage architecture mitigates the file-write primitive.

🤖 Analiza AI

Jak działa

Komponent UploadController nieprawidłowo waliduje ścieżkę kontrolowaną przez użytkownika podczas obsługi żądań przesyłania obrazów. Atakujący może dostarczyć spreparowaną ścieżkę bezwzględną (absolute path), która powoduje pominięcie skonfigurowanego katalogu głównego storage'u. W efekcie pliki o treści kontrolowanej przez atakującego mogą zostać zapisane w dowolnym miejscu systemu plików dostępnym dla konta serwisowego — w tym w katalogach dostępnych przez przeglądarkę lub w lokalizacjach zawierających binaria i konfigurację aplikacji. Podatność wymaga posiadania konta w systemie (uwierzytelnienia), jednak nie wymaga żadnych uprawnień administracyjnych.

Skutki

Atakujący może uzyskać zdalne wykonanie kodu (RCE), przejąć kontrolę nad usługą lub wywołać odmowę dostępu (DoS) poprzez nadpisanie krytycznych plików aplikacji lub konfiguracji. Wdrożenia chmurowe Altium 365 nie są podatne — endpoint jest niedostępny, a architektura chmurowego storage'u neutralizuje możliwość zapisu pliku.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi na stronie https://www.altium.com/platform/security-compliance/security-advisories. Do czasu wdrożenia łatki zaleca się ograniczenie dostępu do endpoint'u UploadController wyłącznie do zaufanych sieci oraz monitorowanie nieoczekiwanych zapisów plików przez konto serwisowe.

Kogo dotyczy

Altium Enterprise Server (instalacje on-premises) z komponentem Vault Service zawierającym UploadController; wdrożenia chmurowe Altium 365 nie są podatne. Szczegółowe wersje wskazane w referencjach producenta.

Uwagi

Podatność dotyczy wyłącznie instalacji on-premises; wdrożenia Altium 365 w chmurze są bezpieczne — według opisu producenta endpoint nie jest w nich dostępny, a architektura storage'u eliminuje możliwość wykorzystania luki.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X