Katalog CVE
CVE-2026-24815
KrytyczneStreszczenie
Podatność w tis (przed v4.3.0) polegająca na nieograniczonym przesyłaniu plików o niebezpiecznym typie oraz deserializacji niezaufanych danych w pliku XmlFile.Java. Może umożliwić atakującemu wgranie złośliwego pliku i wykonanie kodu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub przejęcia kontroli nad serwerem poprzez przesłanie złośliwego pliku.
Rekomendacja
Zaktualizuj tis do wersji v4.3.0 lub nowszej oraz ogranicz możliwość przesyłania plików do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type, Deserialization of Untrusted Data vulnerability in datavane tis (tis-plugin/src/main/java/com/qlangtech/tis/extension/impl modules). This vulnerability is associated with program files XmlFile.Java. This issue affects tis: before v4.3.0.