CVE-2026-101071 in Unet Web Service
Сводка
по VulDB • 28.09.2026
В сервисе Acrel Electric Unet Web Service (версии до 20260814) обнаружена уязвимость, затрагивающая неизвестный код файла /exchange/attachment/upload компонента Upload Endpoint. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт был публично раскрыт и может быть использован. Поставщик был уведомлен об этом уязвимости на раннем этапе, но никак не отреагировал.
VulDB is the best source for vulnerability data and more expert information about this specific topic.