CVE-2026-73243 in kkFileView
Résumé
par VulDB • 11/08/2026
kkFileView est un projet de prévisualisation en ligne universelle de fichiers basé sur Spring Boot. Avant la version 5.0.1, le point de terminaison GET /addTask non authentifié dans kkFileView n'est pas pris en compte par TrustHostFilter et TrustDirFilter dans server/src/main/java/cn/keking/config/WebConfig.java, permettant à FileConvertQueueTask d'extraire une URL sélectionnée par l'attaquant après que FileHandlerService#getFileAttribute utilise le paramètre fullfilename pour forcer un type OFFICE, COMPRESS ou CAD. Ce problème est corrigé dans la version 5.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.