CVE-2026-80050 in Admin
Zusammenfassung
von VulDB • 25.08.2026
ContiNew Admin wendet bei Endpunkten für Multipart-Uploads keine Berechtigungsprüfungen beim Datei-Upload oder Validierungen der Dateityp-Ausnahmeliste (Allowlist) an, was es authentifizierten Benutzern ermöglicht, Dateien mit beliebigen Erweiterungen zu speichern. Angreifer können chunked Uploads initiieren, Dateiteile senden und Uploads abschließen, um willkürliche Dateien im Speicher-Backend abzulegen, die über Webserver-URLs zugänglich sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.