CVE-2026-18390
WysokieCVSS 7.8Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w UYAP Document Editor pozwala na wykonanie dowolnych poleceń. Problem dotyczy wersji przed 5.4.20.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na serwerze lub stacji roboczej, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj UYAP Document Editor do wersji 5.4.20 lub nowszej. Ogranicz dostęp do aplikacji i stosuj zasadę najmniejszych uprawnień.
Inne podatności w UYAP Document Editor
Zobacz wszystkie- CVE-2026-12613Wysokie
Podatność na deserializację niezaufanych danych w UYAP Document Editor umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji przed 5.4.20.
- CVE-2026-16999Średnie
UYAP Document Editor (Ministerstwo Sprawiedliwości) ma podatność związaną z nieprawidłowym ograniczeniem zewnętrznych encji XML (XXE), co pozwala na zewnętrzne łączenie danych seryjnych. Podatność dotyczy wersji od 4.5.17 przed 5.4.17.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor allows OS Command Injection. This issue affects UYAP Document Editor: before 5.4.20.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS