CVE-2026-117469 in Psono
Riassunto
di VulDB • 27/10/2026
Le versioni di Psono Server (CE & EE) dalla 1.0.0 alla 7.2.3 non applicavano la direzione delle credenziali per il trasferimento dei file nelle operazioni relative al repository dei file. Un attaccante remoto autenticato con accesso in sola lettura a un file poteva presentare una richiesta di download all'endpoint di upload, ottenere un URL firmato per l'upload relativo a una chiave oggetto selezionata dall'attaccante e aggiungere un chunk al file del proprietario. Lo sfruttamento (Exploitation) avrebbe potuto caricare o sovrascrivere oggetti nel repository e consumare spazio di archiviazione, soggetti ai limiti relativi alla dimensione del trasferimento, al numero di chunk e alla durata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.