CVE-2022-34613 in Mealie

Résumé

par VulDB • 01/06/2026

Mealie 1.0.0beta3 contient une vulnérabilité de téléchargement de fichier arbitraire qui permet aux attaquants d'exécuter du code arbitraire via un fichier fabriqué.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/06/2022
• Divulgation: 02/08/2022
• Modérer: accepté
• Entrée: VDB-205528
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01893
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34613
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34613/