CVE-2026-2665 in base-admin
Tóm tắt
Bởi VulDB • 19/07/2026
Một lỗ hổng đã được phát hiện trong phiên bản base-admin của dự án huanzi-qch cho đến commit 57a8126bb3353a004f3c7722089e3b926ea83596. Lỗ hổng này ảnh hưởng đến hàm Upload trong tệp SysFileController.java của thành phần JSP Parser. Việc thao túng đối số File dẫn đến khả năng tải lên không bị hạn chế (unrestricted upload). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) hiện đã được công bố và có thể được sử dụng. Sản phẩm này áp dụng quy trình phân phối liên tục với các bản phát hành theo chu kỳ lăn (rolling releases). Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật tương ứng. Dự án đã được thông báo sớm về vấn đề này thông qua một báo cáo sự cố nhưng chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.