Katalog CVE
CVE-2026-67919
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Problem w Halo 2.25.4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty PluginEndpoint.java, metodę installFromUri oraz DefaultPluginApplicationContextFactory.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu, kradzieży danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację Halo do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz ograniczenie dostępu do instalacji wtyczek.
Oryginalny opis (angielski, źródło NVD)
An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the PluginEndpoint.java, installFromUri method, and DefaultPluginApplicationContextFactory components