| タイトル | zlt2000 https://github.com/zlt2000/microservices-platform <=6.0.0 Unrestricted Upload of File with Dangerous Type (CWE-434) |
|---|
| 説明 | In the latest version 6.0.0, the endpoint /api-user/users/file-anon (file-center service ) does not perform any security processing on uploaded files, allowing attackers to upload malicious code to the S3 server. Common attack methods include uploading HTML or PDF files containing malicious JavaScript code to launch XSS or phishing attacks against users. |
|---|
| ソース | ⚠️ https://github.com/zlt2000/microservices-platform/issues/77 |
|---|
| ユーザー | ZAST.AI (UID 87884) |
|---|
| 送信 | 2025年07月26日 03:53 (1 年 ago) |
|---|
| モデレーション | 2025年08月10日 13:32 (15 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 319375 [zlt2000 microservices-platform 迄 6.0.0 FileController.java upload 特権昇格] |
|---|
| ポイント | 18 |
|---|