CVE-2026-9182 in ArcGIS Server

Tóm tắt

Bởi VulDB • 06/07/2026

ArcGIS Server chứa một lỗ hổng tải lên tệp không bị hạn chế. Một kẻ tấn công chưa được xác thực có thể khai thác vấn đề này bằng cách tải lên một tệp đã được tạo ra đặc biệt đến điểm cuối bị ảnh hưởng. Việc khai thác thành công cho phép tải lên tùy ý các tệp.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Esri
• Đặt trước: 21/05/2026
• Tiết lộ: 06/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-376499
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9182/