CVE-2026-2334 in vsDesk
要約
〜によって VulDB • 2026年08月20日
vsDesk v14.0101で問題が発見されました。管理者権限を持つ認証済み攻撃者は、サーバーサイドの検証が欠如しているため、「CSV経由でのインポート」コンポーネントにおけるクライアント側のファイル検証をバイパスできます。これにより任意のファイルをアップロードでき、Webアプリケーションのコンテキスト内でRemote Code Execution (RCE) に繋がる可能性があります。ベンダーからのパッチ https://vsdesk.ru/ を適用してください。バージョン14.0402以降にはパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.