English Polski(English translation not available - showing Polish)

CVE-2026-25029

Critical

Published: 25/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2026-25029 dotyczy deserializacji niezaufanych danych w systemie park_of_ideas KIDZ, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji KIDZ od n/a do 5.24 włącznie.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz manipulacji danymi, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację do najnowszej wersji KIDZ, aby usunąć tę podatność oraz wdrożenie mechanizmów zabezpieczających przed deserializacją niezaufanych danych.

Original NVD description (English source)

Deserialization of Untrusted Data vulnerability in park_of_ideas KIDZ kidz allows Object Injection.This issue affects KIDZ: from n/a through <= 5.24.