CVE-2026-3749 in Bytedesk
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in Bytedesk fino alla versione 1.3.9. Questa debolezza interessa la funzione handleFileUpload del file source-code/src/main/java/com/bytedesk/core/upload/UploadRestService.java, appartenente al componente SVG File Handler. L'esecuzione di un'operazione manipolata può portare a un caricamento non controllato (unrestricted upload). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il passaggio alla versione 1.4.5.1 consente di risolvere il problema. Tale patch corrisponde all'hash 975e39e4dd527596987559f56c5f9f973f64eff7. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.