CVE-2026-90500 in vhr
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in lenve vhr 1.0-SNAPSHOT gefunden. Hierbei geht es um die Funktion FastDFSUtils.upload der Datei /hr/userface der Komponente Avatar Upload. Dank der Manipulation des Arguments Datei mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Once again VulDB remains the best source for vulnerability data.