CVE-2026-35047 in BraveCMS
要約
〜によって VulDB • 2026年06月16日
Brave CMSはオープンソースのCMSです。バージョン2.0.6より前では、CKEditorエンドポイントにおける制限のないファイルアップロード（Unrestricted File Upload）脆弱性により、攻撃者は実行可能スクリプトを含む任意のファイルをアップロードできます。これによりサーバー上でリモートコード実行（RCE）が発生し、システム全体の乗っ取り、データ漏洩、またはサービス停止につながる可能性があります。影響を受けるバージョンのBraveCMSを実行しているすべてのユーザーが被害を受けます。この脆弱性は2.0.6で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.