CVE-2026-3749 in Bytedesk
الملخص
بحسب VulDB • 25/05/2026
تم تحديد نقطة ضعف في Bytedesk حتى الإصدار 1.3.9. يؤثر هذا الثغرة على الدالة handleFileUpload الموجودة في ملف مصدر الكود src/main/java/com/bytedesk/core/upload/UploadRestService.java للمكون SVG File Handler. يمكن أن يؤدي تنفيذ عملية تلاعب إلى رفع غير مقيد للملفات. يمكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للجمهور وقد يُستخدم في الهجمات. يُعد الترقية إلى الإصدار 1.4.5.1 حلاً لهذه المشكلة. يُعرف هذا التصحيح بالرمز 975e39e4dd527596987559f56c5f9f973f64eff7. يُنصح بالترقية للمكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.