CVE-2026-6572 in KodExplorer
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità di sicurezza in Collabora KodExplorer fino alla versione 4.52. Tale problema interessa alcune funzionalità sconosciute del file /app/controller/share.class.php del componente endpoint per il caricamento dei file (fileUpload). La manipolazione dell'argomento fileUpload provoca un'autorizzazione impropria. È possibile l'esecuzione remota di exploit. La complessità dell'attacco è valutata come elevata. Lo sfruttamento della vulnerabilità risulta noto essere difficile. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.