CVE-2026-71880
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Interpretacja niezaufanych danych wejściowych w silniku szablonów w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym na dostęp do plików i stanu serwera poprzez wstrzyknięcie szablonu.
Ocena ryzyka
Ryzyko obejmuje możliwość ujawnienia wrażliwych danych serwera i manipulacji stanem aplikacji, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się aktualizację GBIF Integrated Publishing Toolkit do wersji 3.3.4 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Interpretation of untrusted input in template engine in GBIF Integrated Publishing Toolkit versions before 3.3.4 allows remote authenticated attackers to access server-side files and state via template injection