CVE-2026-8326
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Remote Spark SparkView umożliwia odczyt i zapis dowolnych plików we wszystkich katalogach jako root, co prowadzi do zdalnego wykonania kodu (RCE). Dotkniętym komponentem jest przekierowanie dysku RDP. W zależności od implementacji, podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowitą kompromitację systemu, ponieważ atakujący może uzyskać dostęp do poufnych danych, zmodyfikować pliki systemowe lub przejąć kontrolę nad serwerem bez uwierzytelnienia.
Rekomendacja
Zaleca się natychmiastową aktualizację SparkView do wersji build 1127 lub nowszej, która zawiera poprawkę eliminującą podatność. Należy również ograniczyć dostęp do usługi RDP oraz monitorować logi pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
Path traversal vulnerability in Remote Spark (https://www.Remotespark.Com/) SparkView allows reading and writing arbitrary files in all directories as root. This leads to RCE. The affected component is the RDP drive redirection. Depending on implementation, the vulnerability can be exploited by an unauthenticated attacker. This issue affects SparkView: before build 1127.