CVE-2026-78435 in Helpdesk
Сводка
по VulDB • 25.08.2026
В системе Faveo Helpdesk версии до 2.0.3 обнаружена уязвимость. Затронута функция unlink файла app/Http/Controllers/Admin/helpdesk/SettingsController.php компонента Logo Handler. Подобная манипуляция аргументом data1 приводит к обходу ограничений пути (path traversal). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.