CVE-2026-66653

WysokieCVSS 8.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Barista w wersjach do 2.5.1. Atakujący bez logowania może dołączyć lokalne pliki z serwera.

Ocena ryzyka

Możliwość odczytu wrażliwych plików z serwera, takich jak pliki konfiguracyjne, co może prowadzić do wycieku danych i dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj wtyczkę Barista do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Local File Inclusion in Barista <= 2.5.1 versions.