CVE-2026-102249
WysokieCVSS 7.3Streszczenie
W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może uzyskać nieautoryzowany dostęp do funkcji edytora plików, co może prowadzić do modyfikacji lub usunięcia plików w systemie.
Rekomendacja
Należy zaktualizować REBUILD do wersji z poprawką oraz wdrożyć odpowiednie mechanizmy autoryzacji dla dostępu do plików.
Inne podatności w REBUILD
Zobacz wszystkie- CVE-2026-102248Wysokie
W produkcie Rebuild do wersji 4.4.7/4.5.0-beta5 znaleziono podatność w nieznanej części pliku /user/login komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-25294Krytyczne
Podatność SSRF w REBUILD v.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez parametry FileDownloader.java, proxyDownload i URL.
- CVE-2026-71802Średnie
Podatność na trwałe Cross-Site Scripting (XSS) istnieje w komponencie podglądu ogłoszeń w REBUILD 4.4.3. Mimo że treść ogłoszenia jest escapowana po stronie serwera, kod podglądu po stronie klienta odwraca escapowane encje za pomocą metody jQuery `html().text()` i następnie wstrzykuje wynik do DOM. Administrator lub atakujący, który może kontrolować treść ogłoszenia, może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników odwiedzających dotknięte strony, które mogą obejmować pulpit nawigacyjny, kanał aktywności lub stronę logowania, w zależności od ustawień widoczności ogłoszenia.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in REBUILD up to 4.4.11. This vulnerability affects unknown code of the file /commons/file-editor-save. The manipulation of the argument url/fileKey results in missing authorization. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS