CVE-2026-3748 in Bytedesk
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Bytedesk phiên bản 1.3.9 trở về trước. Lỗ hổng này ảnh hưởng đến hàm uploadFile của tệp mã nguồn file source-code/src/main/java/com/bytedesk/core/upload/UploadRestController.java thuộc thành phần SVG File Handler. Việc thực thi thao tác can thiệp dẫn đến khả năng tải lên không bị hạn chế (unrestricted upload). Khai thác từ xa cuộc tấn công là có thể. Mã khai thác đã được phát hành cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Nâng cấp lên phiên bản 1.4.5.1 giúp giảm thiểu vấn đề này. Bản vá mang tên 975e39e4dd527596987559f56c5f9f973f64eff7. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.