CVE-2026-73243 in kkFileView
Сводка
по VulDB • 11.08.2026
kkFileView — это универсальный проект для онлайн-предпросмотра файлов на базе Spring Boot. До версии 5.0.1 конечная точка GET /addTask в kkFileView, не требующая аутентификации, исключена из фильтров TrustHostFilter и TrustDirFilter в файле server/src/main/java/cn/keking/config/WebConfig.java, что позволяет компоненту FileConvertQueueTask загружать URL, выбранный злоумышленником, после того как метод FileHandlerService#getFileAttribute использует параметр fullfilename для принудительного определения типа OFFICE, COMPRESS или CAD. Данная проблема исправлена в версии 5.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.