Katalog CVE
CVE-2026-19681
KrytyczneCVSS 9.9Streszczenie
Podatność na wstrzykiwanie poleceń w Security Center związana z przetwarzaniem plików pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym poprzez przesłanie specjalnie spreparowanego pliku.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać polecenia w systemie, co może prowadzić do eskalacji uprawnień lub przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń oraz wdróż walidację i sanityzację nazw i zawartości przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying operating system.