CVE-2026-22102
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w serwerze WWW pozwala na zapis dowolnych plików poprzez wysłanie żądania POST do konkretnego endpointu. Endpoint akceptuje parametr filename w nagłówku Content-Disposition bez weryfikacji, co umożliwia nadpisanie plików systemowych lub skryptów powłoki.
Ocena ryzyka
Atakujący może spowodować odmowę usługi (DoS) poprzez nadpisanie krytycznych plików systemowych lub uzyskać zdalne wykonanie kodu (RCE) przez nadpisanie skryptów powłoki, których wykonanie może być wywołane innymi metodami.
Rekomendacja
Należy natychmiast zaktualizować serwer WWW do wersji, która zawiera poprawkę usuwającą tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do podatnego endpointu oraz wdrożyć walidację parametru filename w nagłówku Content-Disposition.
Oryginalny opis (angielski, źródło NVD)
A POST request sent to a specific webserver endpoint can be used to write to arbitrary file locations. The endpoint accepts the filename parameter in the Content-Disposition header without verification. This can be used to cause a denial of service by overwriting system files, or remote-code-execution by overwriting shell-scripts which execution can be triggered through other means.