CVE-2026-3418
KrytyczneCVSS 9.1Streszczenie
Podatność w System REST API pozwala uwierzytelnionym użytkownikom z uprawnieniami wydawcy na przesyłanie plików do dowolnych lokalizacji dostępnych na serwerze z powodu niewystarczającej walidacji typu i miejsca docelowego pliku. Może to prowadzić do wykonania kodu.
Ocena ryzyka
Uwierzytelniony wydawca może przesłać złośliwe pliki do wrażliwych lokalizacji, co może umożliwić zdalne wykonanie kodu i pełną kompromitację systemu.
Rekomendacja
Wdróż ścisłą walidację typów plików i ogranicz miejsca docelowe do dozwolonych katalogów. Ogranicz uprawnienia wydawcy i monitoruj przesyłane pliki.
Oryginalny opis (angielski, źródło NVD)
The System REST API accepts user-supplied file uploads without enforcing sufficient validation on the file type or destination, allowing files to be written to arbitrary server-accessible locations. Exploitation requires authenticated administrative access with publisher privileges. Successful exploitation permits an authenticated publisher to upload files to server-accessible locations. Depending on the deployment environment and how uploaded files are handled, this could lead to the execution of uploaded content, potentially resulting in remote code execution.