CVE-2026-50891

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

W komponentach /admin/api/config aplikacji Filestash w wersji 0.4.0 występuje nieprawidłowa kontrola dostępu, co pozwala atakującym na eskalację uprawnień poprzez wysłanie odpowiednio skonstruowanego żądania.

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację aplikacji Filestash do najnowszej wersji, aby usunąć tę lukę w zabezpieczeniach oraz przegląd polityki dostępu do komponentów administracyjnych.