Katalog CVE
CVE-2026-22584
KrytyczneStreszczenie
Salesforce Uni2TS do wersji 1.2.0 zawiera podatność na wstrzykiwanie kodu, która pozwala na wykorzystanie kodu wykonywalnego w plikach niewykonywalnych. Podatność dotyczy systemów MacOS, Windows i Linux.
Ocena ryzyka
Atakujący może uruchomić złośliwy kod w kontekście aplikacji, co może prowadzić do naruszenia integralności danych, eskalacji uprawnień lub przejęcia systemu.
Rekomendacja
Zaleca się aktualizację Uni2TS do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również ograniczyć możliwość przetwarzania niezaufanych plików.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Salesforce Uni2TS on MacOS, Windows, Linux allows Leverage Executable Code in Non-Executable Files.This issue affects Uni2TS: through 1.2.0.