CVE-2022-47762
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W gin-vue-admin w wersji < 2.5.5 moduł pobierania zawiera podatność typu Path Traversal.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zaktualizuj gin-vue-admin do wersji 2.5.5 lub nowszej.
Inne podatności w gin-vue-admin
Zobacz wszystkie- CVE-2026-114492Średnie
gin-vue-admin do wersji 2.9.2 zawiera podatność path traversal, która pozwala uwierzytelnionym administratorom na rekurencyjne usuwanie dowolnych katalogów poprzez podanie sekwencji przejścia w parametrze pluginName. Atakujący może wysłać spreparowane żądanie POST do /autoCode/removePlugin z sekwencjami '../', powodując usunięcie przez os.RemoveAll dowolnego katalogu z prawem zapisu dla procesu serwera.
- CVE-2026-48787Wysokie
W wersji 2.9.1 platformy gin-vue-admin, uwierzytelniony atakujący z dostępem do funkcji generowania kodu i interfejsu zarządzania MCP może wykorzystać tę podatność do wstrzyknięcia kontrolowanego przez siebie kodu źródłowego Go, co prowadzi do wykonania dowolnych poleceń systemowych na serwerze.
Oryginalny opis (angielski, źródło NVD)
In gin-vue-admin < 2.5.5, the download module has a Path Traversal vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS