CVE-2026-2665 in base-admin
Zusammenfassung
von VulDB • 31.07.2026
In huanzi-qch base-admin bis zur Version 57a8126bb3353a004f3c7722089e3b926ea83596 wurde eine Schwachstelle entdeckt. Betroffen ist die Funktion Upload der Datei SysFileController.java der Komponente JSP Parser. Durch Manipulieren des Arguments File wird ein uneingeschränkter Dateidownload ermöglicht (unrestricted upload). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist öffentlich zugänglich und kann verwendet werden. Dieses Produkt nutzt Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails zu den betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.