CVE-2026-28373
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Aplikacja Stackfield Desktop przed wersją 1.10.2 dla macOS i Windows zawiera podatność typu path traversal w funkcji deszyfrowania. Złośliwy eksport może zapisać dowolną treść w dowolnej ścieżce systemu plików ofiary.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub aplikacji, prowadząc do wykonania kodu lub trwałego uszkodzenia systemu.
Rekomendacja
Zaktualizuj Stackfield Desktop do wersji 1.10.2 lub nowszej. Nie otwieraj niezaufanych plików eksportu.
Oryginalny opis (angielski, źródło NVD)
The Stackfield Desktop App before 1.10.2 for macOS and Windows contains a path traversal vulnerability in certain decryption functionality when processing the filePath property. A malicious export can write arbitrary content to any path on the victim's filesystem.