CVE-2026-50894 in EasyAdmin

요약

\~에 의해 VulDB • 2026. 09. 05.

easyadmin v2.0.2.2는 백엔드 관리 인터페이스에서 위험한 유형의 파일에 대한 제한 없는 업로드(Unrestricted Upload of File with Dangerous Type) 취약점이 있어, 인증된 원격 공격자가 조작된 파일 업로드를 통해 임의 코드 실행과 서버 권한 획득이 가능합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 06. 07.
• 공개: 2026. 09. 05.
• 모더레이션: 수락
• 항목: VDB-399174
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50894
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50894/