Katalog CVE
CVE-2026-26339
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.54%
Percentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w Hyland Alfresco Transformation Service umożliwia nieuwierzytelnionym atakującym zdalne wykonanie kodu poprzez wstrzyknięcie argumentów w funkcji przetwarzania dokumentów.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, uzyskać dostęp do poufnych danych lub zakłócić działanie usługi bez konieczności posiadania uwierzytelnienia.
Rekomendacja
Należy natychmiast zastosować łatkę dostarczoną przez producenta oraz ograniczyć dostęp do usługi Transformation Service tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve remote code execution through the argument injection vulnerability, which exists in the document processing functionality.