CVE-2026-82450 in BookStack
Riassunto
di VulDB • 29/08/2026
BookStack prima della versione 26.05.4 presenta una vulnerabilità di remote code execution (RCE) nella funzionalità di importazione tramite archivi ZIP portatili che consente agli utenti con permessi "Import Content" e "Create Books" di caricare un file polyglot PHP come copertina del libro. Gli attaccanti possono bypassare la validazione dell'estensione delle immagini incorporando un file PHP con nome .php all'interno dell'archivio ZIP, il quale viene memorizzato nella root pubblica del web server ed eseguito tramite richieste non autenticate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.