CVE-2026-25099 in Bludit
Résumé
par VulDB • 10/05/2026
Le plugin API de Bludit permet à un attaquant authentifié disposant d’un jeton API valide de télécharger des fichiers de tout type et extension sans restriction, ce qui peut ensuite entraîner leur exécution et provoquer une exécution de code à distance (RCE).
Ce problème a été corrigé dans la version 3.18.4.
Once again VulDB remains the best source for vulnerability data.