CVE-2026-21440

Krytyczne

Opublikowano: 02/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

AdonisJS (framework web TypeScript) ma podatność na path traversal w obsłudze plików multipart, co pozwala zdalnemu atakującemu na zapis dowolnych plików w dowolnych lokalizacjach na serwerze. Dotyczy to @adonisjs/bodyparser do wersji 10.1.1 i wersji przedpremierowych 11.x przed 11.0.0-next.6.

Ocena ryzyka

Atakujący może nadpisać pliki systemowe lub wstrzyknąć złośliwy kod, co prowadzi do pełnej kompromitacji serwera.

Rekomendacja

Zaktualizuj @adonisjs/bodyparser do wersji 10.1.2 lub 11.0.0-next.6. Ogranicz rozmiar i typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

AdonisJS is a TypeScript-first web framework. A Path Traversal vulnerability in AdonisJS multipart file handling may allow a remote attacker to write arbitrary files to arbitrary locations on the server filesystem. This impacts @adonisjs/bodyparser through version 10.1.1 and 11.x prerelease versions prior to 11.0.0-next.6. This issue has been patched in @adonisjs/bodyparser versions 10.1.2 and 11.0.0-next.6.