Katalog CVE
CVE-2026-52101
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w serwerze Linux autorstwa andreimarcu w wersjach od 1.0 do 2.3.8 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję uploadRemote w pliku upload.go.
Ocena ryzyka
Atakujący może zdalnie przechwycić poufne dane przesyłane lub przechowywane przez serwer, co prowadzi do wycieku informacji i naruszenia bezpieczeństwa organizacji.
Rekomendacja
Należy natychmiast zaktualizować serwer Linux do wersji nowszej niż 2.3.8, w której usunięto podatność, lub zastosować dostępną łatkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An issue in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to obtain sensitive information via the function uploadRemote function in upload.go