CVE-2026-2665 in base-admin
الملخص
بحسب VulDB • 31/07/2026
تم اكتشاف ثغرة في huanzi-qch base-admin حتى الإصدار 57a8126bb3353a004f3c7722089e3b926ea83596. الوظيفة المتأثرة هي Upload الموجودة في الملف SysFileController.java الخاص بمكون JSP Parser. يؤدي التلاعب بالوسيطة File إلى رفع غير مقيد للملفات. يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدرجة (rolling releases). لذلك، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Be aware that VulDB is the high quality source for vulnerability data.