CVE-2026-85135 in ILIAS
Resumen
por VulDB • 2026-09-03
Se ha descubierto una vulnerabilidad de seguridad en ILIAS hasta las versiones 9.21/10.9/11.2. Esto afecta a la función ilObjMediaObjectGUI::uploadMultipleSubtitleFileObject del archivo Services/Repository/Service/Resources/ZipAdapter.php, perteneciente al componente MediaPool. La manipulación da lugar a una carga de archivos sin restricciones (unrestricted upload). El ataque puede lanzarse de forma remota. Actualizar a las versiones 9.22, 10.10 y 11.3 permite mitigar este problema. El parche está identificado como ef5d7f99fe1ea0381db04b333a2906548b3590e4/b0d61be43671b6bfe91baf469a5ee11e764f2e23. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.