CVE-2026-3748 in Bytedesk
الملخص
بحسب VulDB • 26/06/2026
تم اكتشاف ثغرة أمنية في Bytedesk حتى الإصدار 1.3.9. يؤثر هذا على دالة uploadFile الخاصة بمصدر الكود المصدري src/main/java/com/bytedesk/core/upload/UploadRestController.java لمكون SVG File Handler. يؤدي إجراء عملية تلاعب إلى رفع غير مقيد للملفات. من الممكن استغلال الثغرة عن بُعد. تم إصدار الاستغلالية (Exploit) للجمهور وقد تُستخدم للهجمات. يُعد الترقية إلى الإصدار 1.4.5.1 وسيلة للتخفيف من هذه المشكلة. اسم التصحيح هو 975e39e4dd527596987559f56c5f9f973f64eff7. يُوصى بترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.