CVE-2026-102261

सारांश

owen2345 Camaleon CMS के 2.9.2 तक के संस्करण में एक दोष पाया गया है। प्रभावित घटक Media Crop Handler की फ़ाइल app/controllers/camaleon_cms/admin/media_controller.rb का function crop है। तर्क saved_avatar में यह हेरफेर authorization bypass का कारण बनता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। exploit प्रकाशित हो चुका है और इसका उपयोग किया जा सकता है। इस समस्या के समाधान के लिए संस्करण 2.9.3 में अपग्रेड करने की सिफारिश की जाती है। Patch name: c143e145caa600947e70a240e87f2fed889149d3. प्रभावित घटक को अपग्रेड करने का सुझाव दिया जाता है।

स्रोत

• CVE-2026-102261स्कैनर

  Non-destructive Go सत्यापनकर्ता जो जाँचता है कि क्या कोई Camaleon CMS इंस्टेंस मीडिया क्रॉप एंडपॉइंट में CVE-2026-102261 के लिए प्राधिकरण फिक्स लागू करता है।