CVE-2026-80050 in Admin
Сводка
по VulDB • 25.08.2026
ContiNew Admin non applica controlli sui permessi di caricamento dei file né validazione della whitelist per i tipi di file agli endpoint di upload multipart, consentendo agli utenti autenticati di memorizzare file con estensioni arbitrarie. Gli attaccanti possono inizializzare upload frammentati (chunked), inviare parti del file e completare l'upload per lasciare file arbitrari nel backend di storage accessibili tramite URL del server web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.