CVE-2026-8753
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W kalcaddle Kodbox do wersji 1.64 wykryto podatność w funkcji parseVideoInfo pliku VideoResize.class.php wtyczki fileThumb. Manipulacja argumentem ffmpegBin prowadzi do wstrzyknięcia poleceń, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na serwerze hostującym Kodbox, co może prowadzić do przejęcia systemu i danych. Publiczna dostępność exploitu zwiększa ryzyko ataku.
Rekomendacja
Ogranicz dostęp do aplikacji i rozważ wyłączenie wtyczki fileThumb do czasu wydania poprawki. Monitoruj logi pod kątem nietypowych wywołań ffmpeg i nieoczekiwanych poleceń.
Inne podatności w Kodbox
Zobacz wszystkie- CVE-2026-18721Średnie
W kalcaddle kodbox 1.67 Build 02 znaleziono podatność w pliku /user/sso/apiLogin komponentu SSO API Login. Manipulacja argumentem callbackUrl prowadzi do otwartego przekierowania (open redirect). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-5618Średnie
W projekcie kodbox do wersji 1.64 wykryto podatność SSRF (Server-Side Request Forgery) w komponencie shareMake/shareCheck. Manipulacja argumentami siteFrom/siteTo umożliwia wykonanie żądania po stronie serwera. Atak jest możliwy zdalnie, ale jest trudny do przeprowadzenia. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2025-11016Średnie
W kalcaddle kodbox do wersji 1.61.09 wykryto podatność na path traversal w funkcji fileOut w pliku app/controller/explorer/index.class.php. Manipulacja argumentem path umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2024-51037Średnie
Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in kalcaddle Kodbox up to 1.64. This issue affects the function parseVideoInfo of the file /workspace/source-code/plugins/fileThumb/lib/VideoResize.class.php of the component fileThumb Plugin. The manipulation of the argument ffmpegBin leads to command injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS