CVE-2026-24729
KrytyczneStreszczenie
Podatność na nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania plików w Interinfo DreamMaker przed wersją 2025/10/22. Zdalny atakujący może wykonać dowolne polecenia systemowe poprzez złośliwy plik klasy.
Ocena ryzyka
Atakujący może uzyskać zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Interinfo DreamMaker do wersji 2025/10/22 lub nowszej. Należy również ograniczyć możliwość przesyłania plików tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An unrestricted upload of file with dangerous type vulnerability in the file upload function of Interinfo DreamMaker versions before 2025/10/22 allows remote attackers to execute arbitrary system commands via a malicious class file.