CVE-2026-7185
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W pakiecie TAO 2.0 wykryto podatność w funkcjach zarządzania plikami lub przesyłania plików. Luka umożliwia atakującemu dostęp do zasobów systemu plików poza zamierzonym zakresem aplikacji.
Ocena ryzyka
Atakujący może odczytać lub potencjalnie zmodyfikować wrażliwe dane przechowywane poza katalogiem aplikacji, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować pakiet TAO 2.0 do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do funkcji zarządzania plikami tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A validation vulnerability has been identified in certain web features related to file management or upload in several products of the TAO 2.0 suite. This vulnerability could allow an attacker capable of interacting with the affected feature to attempt to access file system resources outside the scope intended by the application.