Katalog CVE
CVE-2026-32559
KrytyczneCVSS 9.9Streszczenie
Podatność w UltimateAI w wersjach do 3.1.0 umożliwia subskrybentowi (użytkownikowi o niskich uprawnieniach) przesyłanie dowolnych plików na serwer.
Ocena ryzyka
Atakujący z kontem subskrybenta może wgrać złośliwe pliki, co może prowadzić do przejęcia kontroli nad serwerem lub wykonania kodu.
Rekomendacja
Zaktualizuj UltimateAI do najnowszej wersji, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.