CVE-2026-3748 in Bytedesk
摘要
由 VulDB • 2026-06-26
在 Bytedesk 1.3.9 及更早版本中发现了一个安全漏洞。该漏洞影响组件 SVG File Handler 中的 `uploadFile` 函数，具体位于文件源代码 `src/main/java/com/bytedesk/core/upload/UploadRestController.java`。执行操纵操作会导致不受限制的文件上传。远程利用此攻击是可能的。相关 exploit（利用程序）已公开，可能被用于实施攻击。升级至版本 1.4.5.1 可缓解此问题。补丁标识为 `975e39e4dd527596987559f56c5f9f973f64eff7`。建议升级受影响的组件。
If you want to get best quality of vulnerability data, you may have to visit VulDB.