CVE-2026-58420

ŚrednieCVSS 4.4

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność umożliwia lokalne włączenie pliku (Local File Inclusion) poprzez użycie URI file:// w funkcji przywracania migracji. Atakujący może odczytać dowolne pliki z systemu plików serwera.

Ocena ryzyka

Ryzyko ujawnienia poufnych plików serwera, takich jak konfiguracje, klucze lub dane użytkowników, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zablokuj obsługę URI file:// w procesie migracji i zaktualizuj oprogramowanie do wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Local File Inclusion via file:// URI in Migration Restore