CVE-2026-51026

ŚrednieCVSS 6.5

Opublikowano: 20/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność na przemieszczanie się po katalogach w FileThingie v.2.5.7 umożliwia zdalnemu atakującemu uzyskanie dostępu do poufnych informacji poprzez spreparowane żądanie.

Ocena ryzyka

Atakujący może odczytać pliki systemowe lub dane konfiguracyjne, co prowadzi do wycieku wrażliwych informacji i potencjalnej eskalacji ataku.

Rekomendacja

Należy natychmiast zaktualizować FileThingie do najnowszej dostępnej wersji oraz ograniczyć dostęp do aplikacji za pomocą zapory sieciowej lub list kontroli dostępu.

Inne podatności w FileThingie

CVE-2026-51027Krytyczne
W systemie FileThingie w wersji 2.5.7 wykryto podatność umożliwiającą zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez komponent ft2.php.

Oryginalny opis (angielski, źródło NVD)

Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request.