CVE-2026-6572
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W Collabora KodExplorer do wersji 4.52 wykryto lukę w pliku /app/controller/share.class.php (endpoint fileUpload) polegającą na nieprawidłowej autoryzacji przy manipulacji argumentem fileUpload. Atak można przeprowadzić zdalnie, wymaga on jednak wysokiej złożoności. Exploit został publicznie ujawniony, a producent nie odpowiedział.
Ocena ryzyka
Nieprawidłowa autoryzacja może pozwolić na nieuprawnione przesyłanie lub modyfikowanie plików, co grozi wyciekiem danych lub wykonaniem złośliwego kodu. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj KodExplorer do wersji nowszej niż 4.52 lub wdróż dodatkowe kontrole autoryzacji na endpoincie fileUpload. Ogranicz dostęp do panelu administracyjnego i monitoruj nietypowe operacje na plikach.
Inne podatności w KodExplorer
Zobacz wszystkie- CVE-2026-104081Wysokie
KodExplorer przed wersją 4.55 zawiera podatność path traversal w funkcji unzip_pre_name() w pliku app/function/helper.function.php, gdzie pojedyncze nierekurencyjne oczyszczanie str_replace() można obejść za pomocą spreparowanych nazw plików, takich jak "....//". W połączeniu z brakiem opcji PCLZIP_OPT_EXTRACT_DIR_RESTRICTION w wywołaniu extract() biblioteki PclZip w KodArchive.class.php uwierzytelniony atakujący może przesłać złośliwe archiwum ZIP i nadpisać dowolne pliki, co prowadzi do przejęcia konta administratora i zdalnego wykonania kodu.
- CVE-2026-6571Średnie
W kodcloud KodExplorer do wersji 4.52 zidentyfikowano słabość w funkcji roleGroupAction pliku /app/controller/systemRole.class.php. Manipulacja argumentem group_role może prowadzić do obejścia autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-6570Niskie
W kodcloud KodExplorer do wersji 4.52 wykryto lukę w funkcji initInstall w pliku /app/controller/systemMember.class.php. Manipulacja argumentem path prowadzi do obejścia autoryzacji. Atak możliwy zdalnie, exploit publicznie ujawniony.
- CVE-2025-34504Średnie
KodExplorer 4.52 zawiera podatność otwartego przekierowania na stronie logowania użytkownika, która pozwala atakującym manipulować parametrem 'link'. Atakujący mogą tworzyć złośliwe adresy URL w parametrze link, aby przekierować użytkowników na dowolne zewnętrzne strony po uwierzytelnieniu.
- CVE-2023-37153Średnie
KodExplorer w wersji 4.51 zawiera podatność typu Cross-Site Scripting (XSS) w polu opisu funkcji tworzenia aplikacji Light. Atakujący może wykorzystać tę podatność, wstrzykując składnię XSS do pola opisu.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Collabora KodExplorer up to 4.52. Affected by this issue is some unknown functionality of the file /app/controller/share.class.php of the component fileUpload Endpoint. The manipulation of the argument fileUpload leads to improper authorization. Remote exploitation of the attack is possible. The attack's complexity is rated as high. The exploitation is known to be difficult. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS