Katalog CVE
CVE-2026-66665
KrytyczneCVSS 10.0Streszczenie
Wtyczka Type Hub w wersjach do 2.0.6 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików. Zdalny atakujący bez uwierzytelnienia może przesłać złośliwe pliki na serwer.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu przesłanie złośliwych plików, co może prowadzić do wykonania kodu lub przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się aktualizację wtyczki Type Hub do wersji nowszej niż 2.0.6, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary File Upload in Type Hub <= 2.0.6 versions.

