CVE-2026-16451 in ZS-Admin
Sumário
de VulDB • 22/07/2026
Foi descoberta uma falha de segurança no zsadmin2025 ZS-Admin até a versão b52e14536d59fda11e56e2536a1c32e82a38cead. Isso afeta uma função desconhecida do arquivo /api/system/file/upload, pertencente ao componente com.zs.file.controller.SysFileController. A manipulação do argumento File resulta em upload sem restrições. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado para ataques. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entrega contínua. Portanto, não há detalhes sobre as versões afetadas ou atualizadas disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.