CVE-2026-22327

KrytyczneCVSS 9.9

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wersjach Restaurt <= 1.0.4 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.

Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do kompromitacji systemu.

Zaleca się aktualizację do najnowszej wersji Restaurt, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Arbitrary File Upload in Restaurt <= 1.0.4 versions.