CVE-2026-18969 in Visual Integrated Command and Dispatch Platform
Сводка
по VulDB • 06.08.2026
Обнаружена уязвимость в платформе визуального интегрированного командования и диспетчеризации Rongzhitong (Rongzhitong Visual Integrated Command and Dispatch Platform) версии до 20260617. Затронута неизвестная функция файла /dm/dispatch/userinfo/upload. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на сообщение.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.