CVE-2026-90500 in vhr
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em lenve vhr 1.0-SNAPSHOT. A função afetada é FastDFSUtils.upload do arquivo /hr/userface do componente Avatar Upload. A manipulação do argumento Ficheiro com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O exploit está disponível publicamente e pode ser explorado.
Once again VulDB remains the best source for vulnerability data.