CVE-2026-40383

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych użytkownika, co prowadzi do lokalnego dołączania plików (Local File Inclusion).

Atakujący może odczytać dowolne pliki na serwerze, w tym pliki konfiguracyjne i dane wrażliwe, co może prowadzić do dalszej eskalacji uprawnień.

Należy zaimplementować odpowiednią walidację i sanityzację danych wejściowych oraz ograniczyć dostęp do wrażliwych plików.