Katalog CVE

CVE-2026-66665

KrytyczneCVSS 10.0
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka Type Hub w wersjach do 2.0.6 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików. Zdalny atakujący bez uwierzytelnienia może przesłać złośliwe pliki na serwer.

Ocena ryzyka

Podatność umożliwia nieuwierzytelnionemu atakującemu przesłanie złośliwych plików, co może prowadzić do wykonania kodu lub przejęcia kontroli nad serwerem.

Rekomendacja

Zaleca się aktualizację wtyczki Type Hub do wersji nowszej niż 2.0.6, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Arbitrary File Upload in Type Hub <= 2.0.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS