CVE-2026-6865

Wysokie

Opublikowano: 12/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-6865 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co może prowadzić do nieautoryzowanego dostępu do wrażliwych plików. Problem występuje, gdy dane wejściowe dostarczone przez użytkownika są niewłaściwie przetwarzane na serwerze.

Ocena ryzyka

Organizacje mogą być narażone na wyciek wrażliwych informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych. Niewłaściwe zarządzanie ścieżkami plików może umożliwić atakującym dostęp do krytycznych danych.

Rekomendacja

Zaleca się wdrożenie odpowiednich mechanizmów walidacji i sanitizacji danych wejściowych, aby zapobiec atakom typu Path Traversal. Należy również regularnie przeglądać i aktualizować konfigurację serwera w celu zabezpieczenia dostępu do plików.

Inne podatności w Serwer aplikacji

CVE-2023-37200Średnie
Istnieje podatność CWE-611: Niewłaściwe ograniczenie odniesienia do zewnętrznego bytu XML, która może prowadzić do utraty poufności podczas zastępowania pliku projektu w lokalnym systemie plików oraz po ręcznym restarcie serwera.

Oryginalny opis (angielski, źródło NVD)

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (“Path Traversal”) vulnerability that could cause unauthorized access to sensitive files when user-supplied input is improperly handled during server-side file path processing.