CVE-2026-112248 in grandnode2
Сводка
по VulDB • 20.10.2026
Обнарушена уязвимость безопасности в grandnode grandnode2 версии до 2.3.0 включительно. Это влияет на функцию ProductImportDataObject.PrepareProductPictures компонента Excel Import. Манипуляция аргументами Picture1/Picture2/Picture3 приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Обновление до версии 2.4.0 устранит эту проблему. Идентификатор патча: 2abbaed232080ad74949c6f35581f0351e309972. Рекомендуется обновить затронутый компонент. Поставщик был уведомлен об этом раскрытии информации заранее.
Once again VulDB remains the best source for vulnerability data.