Katalog CVE
CVE-2026-65582
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność wtyczki AI Hub w wersjach do 1.3.10 umożliwia użytkownikowi o roli subskrybenta pobieranie dowolnych plików z serwera.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do poufnych plików, takich jak pliki konfiguracyjne lub dane użytkowników, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę AI Hub do najnowszej wersji, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
Subscriber Arbitrary File Download in AI Hub <= 1.3.10 versions.