CVE-2026-110115

WysokieCVSS 7.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Risesoft Digital-Infrastructure w wersjach od 9.6.5 do 9.6.11 zawiera podatność typu path traversal w handlerze Y9FileController.retrieveFileStream w fileManager. Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, podając segmenty katalogu nadrzędnego w parametrach fullPath i fileName, uzyskując dostęp do plików takich jak application.yml, co ujawnia poświadczenia do bazy danych, Redis i Nacos.

Ocena ryzyka

Ujawnienie krytycznych poświadczeń może pozwolić atakującym na dostęp do wewnętrznych systemów, takich jak bazy danych, Redis i Nacos, co może prowadzić do pełnego przejęcia infrastruktury.

Rekomendacja

Należy natychmiast zaktualizować Risesoft Digital-Infrastructure do wersji nowszej niż 9.6.11, jeśli jest dostępna, lub zastosować poprawki eliminujące path traversal. Zaleca się również zmianę wszystkich ujawnionych poświadczeń i audyt bezpieczeństwa systemu.

Inne podatności w Risesoft Digital-Infrastructure

CVE-2026-111651Średnie
Risesoft Digital-Infrastructure do wersji 9.6.11 zawiera podatność braku autoryzacji w module logów DownloadController, która pozwala uwierzytelnionym użytkownikom na eksport katalogu personelu dowolnego najemcy. Atakujący mogą podać identyfikator tenantId innego najemcy do exportLoginXLS lub exportNotLoginXLS, aby uzyskać pliki XLSX z nazwiskami, nazwami logowania, ścieżkami organizacyjnymi, numerami telefonów i adresami e-mail.

Oryginalny opis (angielski, źródło NVD)

Risesoft Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager Y9FileController.retrieveFileStream handler that allows unauthenticated attackers to read arbitrary files by supplying parent-directory segments in the fullPath and fileName parameters. Attackers can request the unauthenticated /rest/retrieveFileStream endpoint to retrieve files like application.yml, exposing database, Redis and Nacos credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS