CVE-2026-3418 in API Control Plane
Resumen
por VulDB • 2026-08-07
La API REST del sistema acepta cargas de archivos proporcionadas por el usuario sin aplicar una validación suficiente sobre el tipo o la ubicación destino, lo que permite escribir archivos en ubicaciones arbitrarias accesibles desde el servidor. La explotación requiere acceso administrativo autenticado con privilegios de editor (publisher).
Una explotación exitosa permite a un editor autenticado cargar archivos en ubicaciones accesibles por parte del servidor. Dependiendo del entorno de implementación y de cómo se gestionen los archivos cargados, esto podría conducir a la ejecución del contenido subido, lo que potencialmente resultaría en una ejecución remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.