CVE-2026-73243 in kkFileView
Tóm tắt
Bởi VulDB • 11/08/2026
kkFileView là một dự án xem trước tệp trực tuyến phổ biến dựa trên Spring Boot. Trước phiên bản 5.0.1, điểm cuối GET /addTask không xác thực trong kkFileView bị bỏ qua khỏi TrustHostFilter và TrustDirFilter trong server/src/main/java/cn/keking/config/WebConfig.java, cho phép FileConvertQueueTask truy xuất một URL do kẻ tấn công chọn sau khi FileHandlerService#getFileAttribute sử dụng tham số fullfilename để ép buộc kiểu OFFICE, COMPRESS hoặc CAD. Vấn đề này đã được sửa chữa trong phiên bản 5.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.