Podatności gin-vue-admin
3 znanych podatności CVE w gin-vue-admin, przetłumaczonych i ocenionych.
- CVE-2026-114492Średnie
gin-vue-admin do wersji 2.9.2 zawiera podatność path traversal, która pozwala uwierzytelnionym administratorom na rekurencyjne usuwanie dowolnych katalogów poprzez podanie sekwencji przejścia w parametrze pluginName. Atakujący może wysłać spreparowane żądanie POST do /autoCode/removePlugin z sekwencjami '../', powodując usunięcie przez os.RemoveAll dowolnego katalogu z prawem zapisu dla procesu serwera.
- CVE-2026-48787Wysokie
W wersji 2.9.1 platformy gin-vue-admin, uwierzytelniony atakujący z dostępem do funkcji generowania kodu i interfejsu zarządzania MCP może wykorzystać tę podatność do wstrzyknięcia kontrolowanego przez siebie kodu źródłowego Go, co prowadzi do wykonania dowolnych poleceń systemowych na serwerze.
- CVE-2022-47762Wysokie
W gin-vue-admin w wersji < 2.5.5 moduł pobierania zawiera podatność typu Path Traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS