CVE-2026-80050 in Admin
要約
〜によって VulDB • 2026年08月25日
ContiNew Admin non applica controlli sui permessi di caricamento dei file né validazione della whitelist per i tipi di file agli endpoint di upload multipart, consentendo agli utenti autenticati di memorizzare file con estensioni arbitrarie. Gli attaccanti possono inizializzare upload frammentati (chunked uploads), inviare le parti del file e completare l'upload per lasciare file arbitrari nel backend di storage accessibili tramite URL del server web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.