CVE-2026-10550

ŚrednieCVSS 6.3

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

W aplikacji eladmin do wersji 2.7 wykryto podatność na wstrzykiwanie poleceń w komponencie Application Deployment Module. Atak polega na manipulacji argumentem uploadPath w pliku App.java i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia systemowe, co grozi pełną kompromitacją serwera i danych.

Rekomendacja

Należy natychmiast ograniczyć dostęp do aplikacji i zastosować tymczasowe środki zaradcze, np. walidację ścieżki uploadPath, do czasu wydania łatki przez producenta.

Inne podatności w eladmin

CVE-2026-77036Średnie
W projekcie elunez eladmin do wersji 2.7 znaleziono podatność dotyczącą funkcji EmailController, AliPayController, GeneratorController i GenConfigController. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in elunez eladmin up to 2.7. This vulnerability affects unknown code of the file App.java of the component Application Deployment Module. This manipulation of the argument uploadPath causes command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.