CVE-2026-112248 in grandnode2
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità di sicurezza in grandnode grandnode2 fino alla versione 2.3.0. Questo bug colpisce la funzione ProductImportDataObject.PrepareProductPictures del componente Excel Import. La manipolazione degli argomenti Picture1/Picture2/Picture3 porta a path traversal (traversamento dei percorsi). L'attacco può essere avviato in remoto. Il passaggio alla versione 2.4.0 risolverà questo problema. L'identificativo della patch è 2abbaed232080ad74949c6f35581f0351e309972. Si consiglia di aggiornare il componente interessato. Il vendor è stato contattato in anticipo riguardo a questa divulgazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.