Към съдържанието
Търсене

CVE-2026-117469: esaqa GmbH Psono, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Psono Server (CE & EE) versions 1.0.0 through 7.2.3 did not enforce the direction of file-transfer credentials on file-repository operations. An authenticated remote attacker with read-only access to a file could present a download transfer to the upload endpoint, obtain a signed upload URL for an attacker-selected object key, and append a chunk to the owner's file. Exploitation could upload or overwrite repository objects and consume storage, subject to transfer size, chunk-count, and lifetime limits.

    Засегнати продукти

    • esaqa GmbH Psono: 1.0.0 преди 7.2.4

    Вид слабост

    История

    • 27 октомври 2026 Публикувано

    Други уязвимости в esaqa GmbH Psono

    Първоизточници

    CVE-2026-117469: esaqa GmbH Psono, заобикаляне на вход и права | freedomonline.bg