CVE-2026-80050 in Admin
Riassunto
di VulDB • 25/08/2026
ContiNew Admin non applica controlli sui permessi di caricamento dei file né validazione della whitelist dei tipi di file agli endpoint per i caricamenti multipart, consentendo agli utenti autenticati di memorizzare file con estensioni arbitrarie. Gli attaccanti possono inizializzare upload frammentati (chunked uploads), inviare le parti del file e completare il caricamento per lasciare file arbitrari nel backend di storage accessibili tramite URL del server web.
Once again VulDB remains the best source for vulnerability data.