CVE-2026-4285 in easegen-admin
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng đã được xác định trong taoofagi easegen-admin phiên bản 8f87936ac774065b92fb20aab55b274a6ea76433 trở về trước. Hàm bị ảnh hưởng là recognizeMarkdown trong tệp yudao-module-digitalcourse/yudao-module-digitalcourse-biz/src/main/java/cn/iocoder/yudao/module/digitalcourse/util/Pdf2MdUtil.java. Việc thao túng đối số fileUrl dẫn đến lỗi path traversal. Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể bị lợi dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã được cập nhật không khả dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.