Katalog CVE
CVE-2026-30117
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W scalar/astro v0.1.13 wykryto podatność na dowolne wgrywanie plików przez parametr scalar_url w endpointzie Scalar Proxy. Atakujący może wgrać spreparowany plik SVG, co umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze poprzez wgranie złośliwego pliku SVG.
Rekomendacja
Zaktualizuj scalar/astro do wersji po 0.1.13 lub zastosuj dostępną łatkę.
Oryginalny opis (angielski, źródło NVD)
scalar/astro v0.1.13 was discovered to contain an arbitrary file upload vulnerability in the the scalar_url query parameter of the Scalar Proxy endpoint. This vulnerability allows attackers to execute arbitrary code via uploading a crafted SVG file.