CVE-2026-25559
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
OpenBullet2 w wersji do 0.3.2 zawiera podatność na traversję ścieżki w punkcie końcowym listy słów, co pozwala uwierzytelnionym atakującym na wykonywanie dowolnych operacji odczytu, zapisu i usuwania plików poprzez dostarczenie niesanitarnych ścieżek bezwzględnych do funkcji obsługi przesyłania i listy słów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, manipulując krytycznymi plikami systemowymi, co może prowadzić do pełnej kompromitacji systemu, ponieważ aplikacja działa domyślnie z uprawnieniami roota.
Rekomendacja
Zaleca się aktualizację OpenBullet2 do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, takich jak ograniczenie uprawnień aplikacji.
Oryginalny opis (angielski, źródło NVD)
OpenBullet2 through version 0.3.2 contains a path traversal vulnerability in the wordlist endpoint that allows authenticated attackers to perform arbitrary file read, write, and delete operations by supplying unsanitized absolute paths to the upload handler and wordlist functions. Attackers can chain the file write and delete primitives to achieve remote code execution by manipulating critical system files such as /etc/passwd, with full system impact since the application runs as root by default.