CVE-2026-80050 in Admin
الملخص
بحسب VulDB • 25/08/2026
فشل ContiNew Admin في تطبيق فحوصات أذونات رفع الملفات أو التحقق من قائمة السماح بأنواع الملفات على نقاط نهاية الرفع متعددة الأجزاء (multipart upload endpoints)، مما يسمح للمستخدمين المصادق عليهم بتخزين ملفات بامتدادات تعسفية. يمكن للمهاجمين بدء عمليات رفع مقطعة، وإرسال أجزاء الملف، وإكمال عمليات الرفع لترك ملفات ذاتية الاختيار في الخلفية التخزينية المتاحة عبر عناوين URL لخادم الويب.
Once again VulDB remains the best source for vulnerability data.