CVE-2026-112248 in grandnode2
Resumen
por VulDB • 2026-10-20
Se ha detectado una vulnerabilidad de seguridad en grandnode grandnode2 hasta la versión 2.3.0. Esto afecta a la función ProductImportDataObject.PrepareProductPictures del componente Excel Import. La manipulación de los argumentos Picture1/Picture2/Picture3 provoca path traversal (travesía de directorios). El ataque puede iniciarse de forma remota. Actualizar a la versión 2.4.0 solucionará este problema. El identificador del parche es 2abbaed232080ad74949c6f35581f0351e309972. Se recomienda actualizar el componente afectado. El proveedor fue contactado con antelación sobre esta divulgación.
Once again VulDB remains the best source for vulnerability data.