CVE-2026-30120

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 — wyżej niż 52% wszystkich znanych CVE

Wersja 4.0.409 biblioteki remotion-dev remotion zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE).

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemów oraz potencjalnego przejęcia kontroli nad nimi.

Zaleca się aktualizację do najnowszej wersji biblioteki remotion, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

remotion-dev remotion v4.0.409 was discovered to contain a remote code execution (RCE) vulnerability.