CVE-2026-10073
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu DreamMaker firmy Interinfo umożliwia nieuwierzytelnionym lokalnym atakującym odczyt dowolnych plików systemowych poprzez wykorzystanie trawersowania ścieżek względnych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych systemowych, takich jak pliki konfiguracyjne, hasła czy klucze, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować DreamMaker do najnowszej wersji dostępnej od producenta oraz wdrożyć mechanizmy walidacji ścieżek plików, aby zapobiec trawersowaniu.
Inne podatności w DreamMaker
Zobacz wszystkie- CVE-2026-10071Krytyczne
Produkt DreamMaker firmy Interinfo zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików, w tym backdoorów typu web shell, co prowadzi do wykonania dowolnego kodu na serwerze.
- CVE-2026-85541Średnie
DreamMaker firmy Interinfo zawiera podatność Reflected Cross-site Scripting. Zautentykowani zdalni atakujący mogą wykonać dowolny kod JavaScript w przeglądarce użytkownika za pomocą złośliwej strony internetowej.
- CVE-2026-85540Wysokie
DreamMaker opracowany przez Interinfo ma podatność SQL Injection. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne polecenia SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
- CVE-2026-10075Średnie
W produkcie DreamMaker firmy Interinfo wykryto podatność Path Traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt nazw plików w dowolnej ścieżce poprzez wykorzystanie Absolute Path Traversal.
- CVE-2026-10074Średnie
DreamMaker od Interinfo ma lukę Arbitrary File Read, umożliwiającą uprzywilejowanym lokalnym atakującym wykorzystanie Relative Path Traversal do pobrania dowolnych plików systemowych.
- CVE-2026-10072Wysokie
DreamMaker firmy Interinfo zawiera podatność umożliwiającą dowolne przesyłanie plików, co pozwala uprzywilejowanym zdalnym atakującym na wgranie i wykonanie backdoora typu web shell, prowadząc do wykonania dowolnego kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
DreamMaker developed by Interinfo has an Arbitrary File Read vulnerability, allowing unauthenticated local attackers to exploit Relative Path Traversal to download arbitrary system files.