CVE-2026-11423

Nome do Software Vulnerável e Versões Afetadas Altium Enterprise Server Collaboration Service (versões afetadas não especificadas)

Description Um problema de path traversal existe devido ao manuseio inadequado de nomes de arquivos fornecidos pelo usuário nos fluxos de download de arquivos MCAD e Simulation. Um usuário autenticado pode enviar uma mensagem de colaboração contendo um nome de arquivo manipulado, que é posteriormente utilizado para construir o caminho de download no servidor sem validação, permitindo a leitura de arquivos arbitrários do sistema de arquivos. Como os arquivos legíveis incluem a configuração mestre do servidor, que armazena credenciais de contas privilegiadas, a exploração pode levar à autenticação como administrador do sistema e ao controle total do servidor. Implantações em nuvem do Altium 365 não são afetadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.