CVE-2026-66145
KrytyczneCVSS 9.1Streszczenie
Zidentyfikowano nieuwierzytelnioną podatność na zdalne wykonanie kodu w GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która pozwala zdalnemu atakującemu odczytywać wrażliwe dane i wykonywać dowolny zapis plików poprzez zipslip.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych i możliwość zapisu złośliwych plików na serwerze, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację GMS do wersji, która usuwa tę podatność, oraz wdrożenie kontroli integralności plików i monitorowania logów.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote code execution vulnerability was identified in GMS 9.5.1 (Build 9510.1044) and earlier versions which allows remote attacker to read sensitive data and perform arbitrary file write via zipslip.