CVE-2026-116057

ŚrednieCVSS 6.3

Opublikowano: 25/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 25/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W KodCloud KodExplorer do wersji 4.55 wykryto podatność w nieznanej funkcjonalności pliku app/controller/editor.class.php w komponencie Online Editor Save Endpoint. Manipulacja argumentem path/filestr prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział.

Ocena ryzyka

Atakujący może przesłać dowolne pliki, w tym skrypty wykonywalne, co może prowadzić do zdalnego wykonania kodu i przejęcia serwera. Publiczna dostępność exploitu zwiększa ryzyko aktywnego wykorzystania.

Rekomendacja

Ogranicz dostęp do endpointu zapisu edytora i wdróż ścisłą walidację typów oraz ścieżek przesyłanych plików. Monitoruj logi pod kątem nietypowych uploadów i rozważ blokadę podatnego komponentu do czasu wydania poprawki.

Inne podatności w KodCloud KodExplorer

CVE-2026-116056Średnie
W KodCloud KodExplorer do wersji 4.56 wykryto podatność w funkcji request_url_safe w pliku app/function/web.function.php w komponencie Remote Download. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF), a atak można zainicjować zdalnie. Producent został powiadomiony, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in KodCloud KodExplorer up to 4.55. Affected by this vulnerability is an unknown functionality of the file app/controller/editor.class.php of the component Online Editor Save Endpoint. Such manipulation of the argument path/filestr leads to unrestricted upload. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS