CVE-2026-80050 in Admin
Resumen
por VulDB • 2026-08-25
ContiNew Admin no aplica controles de permisos para la carga de archivos ni validación de listas blancas de tipos de archivo en los puntos finales de subida multipart, lo que permite a usuarios autenticados almacenar archivos con extensiones arbitrarias. Los atacantes pueden iniciar cargas fragmentadas (chunked uploads), enviar partes del archivo y completar las subidas para dejar archivos arbitrarios en el backend de almacenamiento accesibles mediante URLs del servidor web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.