CVE-2026-66145
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Zidentyfikowano nieuwierzytelnioną podatność na zdalne wykonanie kodu w GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która pozwala zdalnemu atakującemu odczytywać wrażliwe dane i wykonywać dowolny zapis plików poprzez zipslip.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych i możliwość zapisu złośliwych plików na serwerze, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację GMS do wersji, która usuwa tę podatność, oraz wdrożenie kontroli integralności plików i monitorowania logów.
Inne podatności w GMS
Zobacz wszystkie- CVE-2026-18634Wysokie
W aplikacji GMS w wersji 9.5.1 (Build 9510.1044) i wcześniejszych wykryto podatność związaną z niebezpiecznym przetwarzaniem serializowanych obiektów w jednej z usług. Lokalny atakujący, mający możliwość interakcji z tą usługą, może wykorzystać tę podatność do wykonania nieautoryzowanych działań w ramach dotkniętego komponentu.
- CVE-2026-66146Średnie
W GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach zidentyfikowano wiele podatności typu Cross-Site Scripting (XSS), które pozwalają zdalnemu atakującemu na wykonanie skryptu JavaScript w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote code execution vulnerability was identified in GMS 9.5.1 (Build 9510.1044) and earlier versions which allows remote attacker to read sensitive data and perform arbitrary file write via zipslip.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS