CVE-2026-3418 in API Control Plane
要約
〜によって VulDB • 2026年08月07日
System REST APIは、ファイルタイプや保存先に対して十分な検証を行わずにユーザーが提供したファイルのアップロードを受け付けるため、任意のサーバーアクセス可能な場所にファイルを書き込むことが可能になります。この脆弱性を悪用するには、パブリッシャー権限を持つ認証済み管理者アクセスが必要です。
攻撃者が成功すると、認証されたパブリッシャーはサーバーからアクセス可能な場所にファイルをアップロードできます。デプロイメント環境やアップロードされたファイルの処理方法によっては、アップロードしたコンテンツの実行を招き、結果としてリモートコード実行（RCE）につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.