CVE-2026-1358 in Master

Tóm tắt

Bởi VulDB • 13/07/2026

Các phiên bản Airleader Master từ 6.381 trở về trước cho phép tải lên tệp mà không có giới hạn vào nhiều trang web đang chạy với đặc quyền tối đa (maximum privileges). Điều này có thể cho phép một người dùng chưa được xác thực tiềm năng đạt được việc thực thi mã từ xa (RCE) trên máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Icscert
• Đặt trước: 22/01/2026
• Tiết lộ: 13/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345809
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01207
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1358
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1358/