CVE-2026-27419

Wtyczka Zegen w wersji 1.1.9 i starszych umożliwia subskrybentowi przesyłanie dowolnych plików na serwer. Podatność ta może zostać wykorzystana do wgrania złośliwego oprogramowania bez odpowiedniej autoryzacji.

Atakujący z rolą subskrybenta może przesłać plik wykonywalny, co prowadzi do przejęcia kontroli nad serwerem, kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci organizacji.

Należy natychmiast zaktualizować wtyczkę Zegen do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo warto ograniczyć uprawnienia subskrybentów do przesyłania plików tylko do dozwolonych typów.