CVE-2026-40552 in mpGabinet
Zusammenfassung
von VulDB • 10.05.2026
mpGabinet ist anfällig für Remote Command Execution. Ein autorisierter Benutzer mit Zugriff auf die Anwendung und direktem Zugriff auf die Backend-Datenbank kann die Ausführung von Systembefehlen erreichen, indem er einen Anhang hochlädt und seinen Speicherpfad in der Datenbank so ändert, dass er auf eine vom Angreifer kontrollierte Remote-Netzwerkressource verweist. Alternativ kann eine zuvor hochgeladene Datei verwendet und deren Referenz geändert werden. Wenn die Anwendung den Anhang verarbeitet und ein Benutzer versucht, ihn zu öffnen, wird die referenzierte Ressource vom System ausgeführt.
Kritisch ist, dass diese Schwachstelle von jedem nicht authentifizierten Angreifer ausgenutzt werden kann, indem sie mit CVE-2026-40550 und CVE-2026-40551 kombiniert wird, die den Zugriff auf die Datenbank und das Anmelden bei jedem Konto ermöglichen.
Dieses Problem betrifft mpGabinet Version 23.12.19 und ältere Versionen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.