CVE-2026-114462

ŚrednieCVSS 6.0

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W Velneo vServer występuje podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (link following). Problem dotyczy wersji od 32.3 przed 36.6 oraz od 37.1 przed 37.2.

Ocena ryzyka

Atakujący może wykorzystać dowiązania do uzyskania dostępu do plików poza zamierzonym zakresem, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji danych.

Rekomendacja

Zaktualizuj Velneo vServer do wersji 36.6 lub 37.2 (w zależności od gałęzi), które naprawiają tę podatność.

Inne podatności w Velneo vServer

CVE-2026-114405Wysokie
Podatność nieprawidłowej walidacji indeksu tablicy w Velneo vServer dotyczy wersji od 36.0 przed 36.6 oraz od 37.0 przed 37.2. Błąd może prowadzić do niebezpiecznego dostępu do pamięci poza zakresem tablicy.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access ('link following') vulnerability in Velneo vServer. This issue affects vServer: from 32.3 before 36.6 and from 37.1 before 37.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS