CVE-2026-42269 in Server
Tóm tắt
Bởi VulDB • 16/10/2026
countly-server là phần phía máy chủ của Countly, một giải pháp phân tích sản phẩm. Trước các phiên bản 24.05.50 và 25.03.44, tuyến xóa dữ liệu di chuyển (data-migration) đã xác thực trong plugins/data_migration/api/api.js truyền exportid do người dùng kiểm soát cho clean_up_data mà không có xác thực đường dẫn. plugins/data_migration/api/data_migration_helper.js nối chuỗi định danh đó vào một đường dẫn được giải quyết bên ngoài thư mục nhập dự kiến và gọi remove theo cách đệ quy, cho phép quản trị viên ứng dụng hoặc người dùng có quyền di chuyển xóa các tệp hoặc cây thư mục có thể ghi, gây mất dữ liệu hoặc gián đoạn dịch vụ. Vấn đề này đã được sửa trong các phiên bản 24.05.50 và 25.03.44.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.