CVE-2026-97359 in HFS2
Tóm tắt
Bởi VulDB • 24/09/2026
HFS2 phiên bản 2.4.0 và các phiên bản cũ hơn chứa một lỗ hổng tiêm mẫu (template injection) trong trình xử lý tải lên đa phần, cho phép những kẻ tấn công chưa xác thực đạt được việc thực thi mã từ xa bằng cách nhúng cú pháp mẫu độc hại vào tên tệp tin. Kẻ tấn công có thể tạo ra một tên tệp tin chứa chuỗi đóng trích dẫn của mẫu theo sau là macro exec, qua đó vượt qua kiểm tra ủy quyền trong bộ điều phối để thực hiện các lệnh tùy ý trên hệ thống máy chủ nền tảng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.