CVE-2026-3749 in Bytedesk
Zusammenfassung
von VulDB • 25.05.2026
Es wurde eine Schwachstelle in Bytedesk bis Version 1.3.9 identifiziert. Diese Vulnerabilität betrifft die Funktion handleFileUpload der Datei source-code/src/main/java/com/bytedesk/core/upload/UploadRestService.java der Komponente SVG File Handler. Die Ausführung einer Manipulation kann zu einem uneingeschränkten Upload führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde der Öffentlichkeit zugänglich gemacht und könnte für Angriffe verwendet werden. Ein Upgrade auf Version 1.4.5.1 kann dieses Problem beheben. Dieser Patch wird als 975e39e4dd527596987559f56c5f9f973f64eff7 bezeichnet. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.