Katalog CVE
CVE-2026-58428
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność umożliwia obejście listy dozwolonych rozszerzeń dla załączników wydań poprzez formularz edycji wydania w przeglądarce. Jest to wariant wcześniejszej podatności CVE-2025-68939.
Ocena ryzyka
Ryzyko wgrania złośliwych plików o niedozwolonych rozszerzeniach, co może prowadzić do wykonania kodu lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zastosuj poprawkę dostarczoną przez producenta i rozważ dodatkowe walidacje rozszerzeń po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
Release attachment extension allowlist bypass via web release edit form (variant of CVE-2025-68939)