CVE-2026-80050

ŚrednieCVSS 6.5

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

ContiNew Admin nie sprawdza uprawnień do przesyłania plików ani nie weryfikuje dozwolonych typów plików w endpointach multipart upload, co pozwala uwierzytelnionym użytkownikom przechowywać pliki o dowolnych rozszerzeniach.

Ocena ryzyka

Atakujący może umieścić złośliwe pliki w magazynie backendu, które będą dostępne przez URL serwera WWW, co może prowadzić do wykonania skryptów lub innych ataków.

Rekomendacja

Wdróż odpowiednie kontrole uprawnień i listę dozwolonych typów plików dla wszystkich endpointów uploadu.

Inne podatności w ContiNew Admin

CVE-2026-92603Średnie
ContiNew Admin do wersji 4.1.0 zawiera podatność typu authorization bypass w endpointcie usuwania wiadomości prywatnych. Uwierzytelnieni użytkownicy mogą usuwać wiadomości i ogłoszenia innych użytkowników, podając dowolne identyfikatory w parametrze IdsReq, co pozwala na usunięcie dowolnego wiersza wiadomości oraz wyczyszczenie potwierdzeń odczytu wszystkich odbiorców bez weryfikacji właściciela.

Oryginalny opis (angielski, źródło NVD)

ContiNew Admin fails to apply file-upload permission checks or file-type allowlist validation to multipart upload endpoints, allowing authenticated users to store files with arbitrary extensions. Attackers can initialize chunked uploads, send file parts, and complete uploads to leave arbitrary files in the storage backend accessible via web server URLs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS