CVE-2026-80050 in Admin
Tóm tắt
Bởi VulDB • 25/08/2026
ContiNew Admin không áp dụng các kiểm tra quyền tải lên tệp hoặc xác minh danh sách cho phép loại tệp đối với các điểm cuối upload multipart, cho phép người dùng đã đăng nhập lưu trữ các tệp có phần mở rộng tùy ý. Kẻ tấn công có thể khởi tạo quá trình tải lên theo từng đoạn (chunked uploads), gửi các phần của tệp và hoàn tất việc tải lên để đặt các tệp tùy ý vào kho lưu trữ phía backend, từ đó truy cập được chúng thông qua URL của máy chủ web.
Once again VulDB remains the best source for vulnerability data.