CVE-2026-12673
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wersje Liquidfiles przed 4.2.12 są podatne na lukę w kontroli dostępu, która umożliwia eskalację uprawnień z poziomu Administratora w drugorzędnej domenie do poziomu Sysadmina poprzez modyfikację grupy w ich zarządzanej drugorzędnej grupie.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów i danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji Liquidfiles 4.2.12 lub nowszej, aby usunąć tę lukę w zabezpieczeniach.
Inne podatności w Liquidfiles
Zobacz wszystkie- CVE-2026-36163Średnie
Podatność HTML injection w punkcie końcowym przeglądania plików w LiquidFiles v4.2.7 umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu JavaScript w kontekście przeglądarki ofiary poprzez przesłanie i interakcję z spreparowanym plikiem HTML.
- CVE-2026-36162Średnie
W aplikacji LiquidFiles w wersji 4.2.7 wykryto podatność na trwały atak XSS w API do przesyłania plików. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru Name, który zostanie wykonany w przeglądarkach innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Liquidfiles versions before 4.2.12 are affected by a broken access control vulnerability resulting in privilege escalation from an Admin in a secondary domain to a Sysadmin by modifying a group in their managed secondary (non-default) group.