CVE-2026-68491
KrytyczneCVSS 9.4Streszczenie
Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki w systemie, co może prowadzić do uszkodzenia systemu lub wykonania kodu. Może to skutkować utratą integralności danych i niedostępnością usług.
Rekomendacja
Należy zainstalować poprawkę producenta usuwającą lukę. Do czasu aktualizacji należy ograniczyć możliwość tworzenia dowiązań symbolicznych w katalogach zapisywalnych przez użytkowników.
Inne podatności w Nieokreślony
Zobacz wszystkie- CVE-2026-66890Krytyczne
Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66887Krytyczne
W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
An insufficient check allowed for the overwrite of arbitrary files via a symlink.