CVE-2026-3749 in Bytedesk
Сводка
по VulDB • 09.05.2026
В компоненте SVG File Handler продукта Bytedesk (версии до 1.3.9 включительно) выявлена уязвимость. Данная уязвимость затрагивает функцию handleFileUpload исходного кода файла src/main/java/com/bytedesk/core/upload/UploadRestService.java. Выполнение манипуляции может привести к возможности неограниченной загрузки файлов. Атака может быть выполнена удаленно. Эксплойт стал доступен публично и может быть использован для атак. Обновление до версии 1.4.5.1 позволяет устранить данную проблему. Данный патч имеет хеш 975e39e4dd527596987559f56c5f9f973f64eff7. Рекомендуется обновить затронутый компонент.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.