CVE-2026-90500
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność w funkcji FastDFSUtils.upload w pliku /hr/userface (komponent Avatar Upload). Manipulacja argumentem File umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może przesłać dowolne pliki na serwer, co może prowadzić do zdalnego wykonania kodu lub przejęcia systemu. Ryzyko jest wysokie, ponieważ exploit jest publicznie znany.
Rekomendacja
Natychmiast ogranicz dostęp do endpointu /hr/userface i wdróż walidację typów oraz rozmiarów przesyłanych plików. Rozważ wyłączenie funkcji przesyłania awatarów do czasu wydania poprawki.
Inne podatności w lenve vhr
Zobacz wszystkie- CVE-2026-110217Średnie
Lenve vhr do commita 03abbd3 zawiera podatność na ujawnienie informacji, która pozwala każdemu uwierzytelnionemu użytkownikowi pobrać hashe haseł BCrypt innych operatorów przez GET /chat/hrs. Użytkownicy z niskimi uprawnieniami mogą zbierać hashe haseł administratora, numery telefonów i adresy z zserializowanej encji Hr w celu ataku offline i eskalacji uprawnień.
- CVE-2026-90501Średnie
W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność w funkcji HrInfoController.updateHr (plik HrMapper.xml). Manipulacja argumentem Password prowadzi do niewłaściwego zarządzania uprawnieniami. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90499Średnie
W systemie lenve vhr 1.0-SNAPSHOT odkryto lukę w funkcji HrInfoController.updatePass w pliku /hr/pass (komponent Password Update Handler). Manipulacja argumentem hrid prowadzi do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90498Wysokie
W systemie lenve vhr 1.0-SNAPSHOT wykryto podatność związaną z użyciem domyślnych poświadczeń w pliku vhr.sql. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in lenve vhr 1.0-SNAPSHOT. This vulnerability affects the function FastDFSUtils.upload of the file /hr/userface of the component Avatar Upload. This manipulation of the argument File causes unrestricted upload. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS