CVE-2026-24729

Krytyczne

Opublikowano: 30/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność na nieograniczone przesyłanie plików o niebezpiecznym typie w funkcji przesyłania plików w Interinfo DreamMaker przed wersją 2025/10/22. Zdalny atakujący może wykonać dowolne polecenia systemowe poprzez złośliwy plik klasy.

Ocena ryzyka

Atakujący może uzyskać zdalne wykonanie kodu na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia poufności danych.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie Interinfo DreamMaker do wersji 2025/10/22 lub nowszej. Należy również ograniczyć możliwość przesyłania plików tylko do zaufanych użytkowników.

Inne podatności w Interinfo DreamMaker

CVE-2026-24728Krytyczne
Brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym /servlet/baServer3 w Interinfo DreamMaker przed wersją 2025/10/22. Zdalny atakujący może uzyskać dostęp do odsłoniętych funkcji administracyjnych bez wcześniejszego uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

An unrestricted upload of file with dangerous type vulnerability in the file upload function of Interinfo DreamMaker versions before 2025/10/22 allows remote attackers to execute arbitrary system commands via a malicious class file.