CVE-2026-3748 in Bytedesk
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità di sicurezza in Bytedesk fino alla versione 1.3.9. Questa interessa la funzione uploadFile del file source-code/src/main/java/com/bytedesk/core/upload/UploadRestController.java del componente SVG File Handler. L'esecuzione di una manipolazione comporta un upload non limitato. È possibile l'exploitation remota dell'attacco. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. L'aggiornamento alla versione 1.4.5.1 è in grado di mitigare questo problema. Il patch è identificato da 975e39e4dd527596987559f56c5f9f973f64eff7. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.