CVE-2026-2334 in vsDesk
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Problem in vsDesk v14.0101 entdeckt. Ein authentifizierter Angreifer mit Administratorberechtigungen kann die clientseitige Dateivalidierung in der Komponente „Import via CSV“ aufgrund fehlender serverseitiger Validierung umgehen. Dies ermöglicht das Hochladen einer beliebigen Datei, was zu Remote Code Execution (RCE) im Kontext der Webanwendung führen kann. Wenden Sie den Patch vom Anbieter unter https://vsdesk.ru/ an. Die Versionen 14.0402 und höher enthalten diesen Patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.