CVE-2026-71283

ŚrednieCVSS 4.9

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Procedura obsługi przesyłania kopii zapasowych w Fledge (upload_backup) wywołuje tarfile.extractall(temp_path) na przesłanym przez administratora archiwum tar bez argumentu filtra i bez walidacji ścieżek poszczególnych elementów. Wymaga roli administratora.

Ocena ryzyka

Atakujący z rolą administratora może wykorzystać tę podatność do rozpakowania złośliwego archiwum, co może prowadzić do zapisu plików w nieoczekiwanych lokalizacjach i potencjalnego przejęcia systemu.

Rekomendacja

Zastosuj poprawki od producenta Fledge. Ogranicz dostęp do funkcji administracyjnych i waliduj archiwa przed rozpakowaniem.

Inne podatności w Fledge

CVE-2026-71284Wysokie
Procedura obsługi przesyłania kopii zapasowych w Fledge, upload_backup (python/fledge/services/core/api/backup_restore.py), pobiera pierwszą nazwę pliku z wyodrębnionego archiwum tar (tar_file_names[0]) i buduje polecenie powłoki przez formatowanie stringa. Ponieważ os.system wywołuje powłokę i nie stosuje się cytowania (shlex.quote, list-form subprocess), administrator przesyłający spreparowane archiwum kopii zapasowej może uzyskać dowolne wykonanie poleceń systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

Fledge's backup-restore upload handler, upload_backup (python/fledge/services/core/api/backup_restore.py), calls tarfile.extractall(temp_path) on an admin-uploaded tar archive with no filter argument and no per-member path validation. Requires the admin role (@has_permission("admin")).