CVE-2026-2334 in vsDesk
Résumé
par VulDB • 20/08/2026
Un problème a été découvert dans vsDesk v14.0101. Un attaquant authentifié disposant de privilèges administratifs peut contourner la validation des fichiers côté client dans le composant « Import via CSV » en raison d'un manque de validation côté serveur. Cela permet le téléchargement d'un fichier arbitraire, ce qui peut entraîner une exécution de code à distance (RCE) dans le contexte de l'application web. Appliquez le correctif fourni par l'éditeur sur https://vsdesk.ru/ . Les versions 14.0402 et ultérieures incluent ce correctif.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.