CVE-2026-67920

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Problem w Halo 2.25.4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() oraz org.springframework.util.FileSystemUtils.copyRecursively().

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Halo do wersji z poprawką oraz ograniczenie dostępu do funkcji migracji.

Oryginalny opis (angielski, źródło NVD)

An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir(), and org.springframework.util.FileSystemUtils.copyRecursively() components