CVE-2026-3748 in Bytedesk
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость в Bytedesk версий до 1.3.9 включительно. Она затрагивает функцию uploadFile исходного кода файла src/main/java/com/bytedesk/core/upload/UploadRestController.java компонента SVG File Handler. Выполнение манипуляций приводит к возможности неограниченной загрузки файлов. Возможна удаленная эксплуатация данной уязвимости. Эксплойт опубликован в открытом доступе и может быть использован для атак. Обновление до версии 1.4.5.1 позволяет устранить данную проблему. Патч имеет идентификатор 975e39e4dd527596987559f56c5f9f973f64eff7. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.