Katalog CVE
CVE-2026-75339
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Endpoint przechowywania /storage/upload w cjbi admin3 v3.0.0 nie ma kontroli dostępu. Każdy zalogowany użytkownik może przesyłać dowolne pliki, a każdy anonimowy atakujący może je pobierać.
Ocena ryzyka
Brak kontroli dostępu umożliwia nieautoryzowane przesyłanie i pobieranie plików, co może prowadzić do umieszczenia złośliwego oprogramowania lub wycieku poufnych danych.
Rekomendacja
Należy dodać odpowiednie mechanizmy autoryzacji dla endpointu /storage/upload oraz ograniczyć dostęp do pobierania plików tylko dla uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks. /Any logged-in user can upload arbitrary files, and any anonymous attacker can download them.