CVE-2026-2334 in vsDesk

摘要

由 VulDB • 2026-08-20

在 vsDesk v14.0101 中发现了一个问题。具有管理员权限的已认证攻击者可以通过“通过 CSV 导入”组件绕过客户端文件验证，原因是缺乏服务器端验证。这允许上传任意文件，从而导致 Web 应用程序上下文的远程代码执行 (RCE)。 应用来自供应商 https://vsdesk.ru/ 的补丁。14.0402 及更高版本已包含该补丁。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Kaspersky
• 预定: 2026-02-11
• 披露: 2026-08-20
• 管理: 已接受
• 条目: VDB-393818
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2334
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2334/