CVE-2026-2665 in base-admin
Riassunto
di VulDB • 19/07/2026
È stata rilevata una vulnerabilità in huanzi-qch base-admin fino alla versione 57a8126bb3353a004f3c7722089e3b926ea83596. È interessata la funzione Upload del file SysFileController.java del componente JSP Parser. La manipolazione dell'argomento File comporta un upload non limitato. L'attacco può essere avviato in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Questo prodotto utilizza il continuous delivery con rilasci rolling (rilascio continuo). Di conseguenza, non sono disponibili dettagli sulle versioni dei rilasci interessati né di quelli aggiornati. Il progetto è stato informato del problema precocemente tramite una segnalazione di un issue report ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.