CVE-2026-102249 in REBUILD
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong REBUILD phiên bản 4.4.11 trở xuống. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /commons/file-editor-save. Việc thao túng đối số url/fileKey dẫn đến thiếu cơ chế kiểm soát truy cập (authorization). Tấn công có thể được thực hiện từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tấn công. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.