CVE-2026-11414

Nome do Software Vulnerável e Versões Afetadas Altium Enterprise Server (versões afetadas não especificadas)

Description O serviço Vault utiliza uma chave criptográfica codificada (hard-coded) para assinar URLs de download de arquivos. Como essa chave é idêntica em todas as instalações, um invasor de rede não autenticado pode forjar assinaturas válidas para recuperar arquivos da área de armazenamento do Vault sem a necessidade de credenciais ou sessão. Além disso, uma falha de path traversal (travessia de diretório) no mesmo endpoint de download permite escapar da raiz de armazenamento configurada, possibilitando a leitura de arquivos arbitrários no sistema de arquivos do servidor. Esses problemas podem ser combinados para obter configurações sensíveis do servidor e material de chaves, levando potencialmente ao comprometimento total do servidor. Isso também pode ser encadeado com outras falhas para enumerar e baixar conteúdos armazenados em massa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.