Katalog CVE
CVE-2026-39757
KrytyczneCVSS 9.9Streszczenie
Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce Taskbot do wersji 6.6.
Ocena ryzyka
Subskrybent może wgrać złośliwe pliki, co może prowadzić do naruszenia integralności serwera lub wykonania nieautoryzowanych operacji.
Rekomendacja
Zaktualizuj wtyczkę Taskbot do najnowszej wersji, która zawiera poprawkę tej luki.
Inne podatności w Taskbot
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS