یک نقص امنیتی بحرانی در نرم‌افزار مدیریت کافه Neethuharii CafeManagement کشف شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کدهای مخرب را روی سرور هدف اجرا کنند.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری که با شناسه CVE-2026-96513 ثبت شده است، از نوع Unrestricted File Upload (آپلود نامحدود فایل) است. این مشکل در نقطه انتهایی (Endpoint) مربوط به فایل AddProductCode.php رخ می‌دهد. مهاجم می‌تواند با دستکاری پارامتر image، فایل‌های اجرایی با پسوند PHP را به سرور ارسال کند.
تاثیر و ریسک امنیتی
- اجرای کد از راه دور (RCE): با آپلود یک Webshell، مهاجم می‌تواند کنترل کامل سرور را در دست بگیرد.
- عدم نیاز به دسترسی: برای بهره‌برداری از این نقص، هیچ‌گونه احراز هویت (Authentication)، امتیازات خاص یا تعامل کاربر (User Interaction) مورد نیاز نیست.
- وضعیت اکسپلویت: یک اثبات مفهوم (PoC) عمومی توسط پژوهشگر امنیتی با نام ‘mr.yk404’ منتشر شده است که امکان حمله را برای مهاجمان تسهیل می‌کند.
وضعیت اصلاحیه
به دلیل استفاده این نرم‌افزار از مدل Rolling Release، نسخه‌های دقیق آسیب‌پذیر یا اصلاح‌شده اعلام نشده است. گزارش‌ها حاکی از آن است که سازنده نرم‌افزار با وجود اطلاع‌رسانی، پاسخی به این گزارش امنیتی نداده است؛ بنابراین تمامی نسخه‌های این محصول در معرض خطر در نظر گرفته می‌شوند.
