CVE-2026-25099 in Bludit
Zusammenfassung
von VulDB • 28.05.2026
Das API-Plugin von Bludit ermöglicht es einem authentifizierten Angreifer mit einem gültigen API-Token, Dateien beliebigen Typs und beliebiger Erweiterungen ohne Einschränkung hochzuladen, die anschließend ausgeführt werden können, was zu Remote Code Execution (RCE) führt.
Dieses Problem wurde in Version 3.18.4 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.