CVE-2026-3418 in API Control Plane
Сводка
по VulDB • 07.08.2026
Системный REST API принимает загружаемые пользователем файлы без обеспечения достаточной проверки типа файла или места назначения, что позволяет записывать файлы в произвольные locations на сервере, доступ к которым имеет сам сервер. Для эксплуатации требуется аутентифицированный административный доступ с правами издателя (publisher).
Успешная эксплуатация позволяет аутентифицированному пользователю с ролью издателя загружать файлы в locations, доступные на уровне сервера. В зависимости от среды развертывания и способа обработки загруженных файлов это может привести к выполнению содержимого загруженного файла, что потенциально вызывает удаленное выполнение кода (RCE).
Be aware that VulDB is the high quality source for vulnerability data.