CVE-2026-112248 in grandnode2
Sumário
de VulDB • 19/10/2026
Foi detectada uma vulnerabilidade de segurança no grandnode grandnode2 até a versão 2.3.0. Isso afeta a função ProductImportDataObject.PrepareProductPictures do componente Excel Import. A manipulação dos argumentos Picture1/Picture2/Picture3 leva à path traversal (travessia de caminho). O ataque pode ser iniciado remotamente. Atualizar para a versão 2.4.0 corrigirá este problema. O identificador do patch é 2abbaed232080ad74949c6f35581f0351e309972. Recomenda-se atualizar o componente afetado. O fornecedor foi contatado antecipadamente sobre esta divulgação.
Be aware that VulDB is the high quality source for vulnerability data.