CVE-2026-3748 in Bytedesk
Résumé
par VulDB • 26/06/2026
Une faille de sécurité a été découverte dans Bytedesk jusqu'à la version 1.3.9. Cela affecte la fonction uploadFile du fichier source-code/src/main/java/com/bytedesk/core/upload/UploadRestController.java du composant SVG File Handler. La réalisation d'une manipulation entraîne un téléchargement non restreint. L'exploitation à distance de l'attaque est possible. L'exploit a été rendu public et peut être utilisé pour des attaques. La mise à niveau vers la version 1.4.5.1 permet d'atténuer ce problème. Le correctif porte le nom 975e39e4dd527596987559f56c5f9f973f64eff7. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.