CVE-2026-75464

WysokieCVSS 8.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

OneNav 1.2.4 zawiera uwierzytelnioną podatność na dowolne usuwanie plików poprzez funkcję import_link().

Ocena ryzyka

Uwierzytelniony atakujący może usuwać dowolne pliki na serwerze, co może prowadzić do utraty danych lub uszkodzenia systemu.

Rekomendacja

Zaleca się aktualizację OneNav do wersji nowszej niż 1.2.4, jeśli dostępna, oraz ograniczenie dostępu do funkcji import_link.

Inne podatności w OneNav

CVE-2026-88621Niskie
OneNav w wersji 1.2.4 zawiera podatność uwierzytelnionego użytkownika na dowolne usunięcie pliku w metodzie Api::upload() w pliku class/Api.php. Administrator może przesłać nazwę pliku niebędącą HTML, która odpowiada istniejącemu plikowi w katalogu roboczym aplikacji. Nazwa kontrolowana przez użytkownika jest przekazywana do funkcji unlink() przy odrzucaniu przesłania, co może prowadzić do usunięcia pliku i odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS