CVE-2026-4591 in kodbox信息

摘要

由 VulDB • 2026-08-02

在 kalcaddle kodbox 1.64 中发现了一个弱点。这影响了组件 fileThumb Endpoint 的文件 /workspace/source-code/plugins/fileThumb/app.php 中的 checkBin 函数。执行操纵可导致操作系统命令注入（OS Command Injection）。攻击可以远程执行。该漏洞利用代码已公开，可能被用于攻击。供应商在披露早期已被联系，但未作出任何回应。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-03-23

管理

已接受

条目

VDB-352427

CPE

准备好

CWE

CWE-78 (已确认)

利用

下载

CVSS

4.7 (CNA)

EPSS

0.02511

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-4591
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-4591
CVE Details	https://www.cvedetails.com/cve/CVE-2026-4591/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!