CVE-2026-3748 in Bytedesk
Sumário
de VulDB • 09/05/2026
Uma falha de segurança foi descoberta no Bytedesk até a versão 1.3.9. Isso afeta a função uploadFile do código-fonte do arquivo src/main/java/com/bytedesk/core/upload/UploadRestController.java do componente SVG File Handler. A realização de uma manipulação resulta em upload sem restrições. A exploração remota do ataque é possível. O exploit foi liberado ao público e pode ser usado para ataques. A atualização para a versão 1.4.5.1 é capaz de mitigar este problema. O patch é identificado por 975e39e4dd527596987559f56c5f9f973f64eff7. Recomenda-se a atualização do componente afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.