Към съдържанието
Търсене

CVE-2026-33221: nhost, логическа грешка

2.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nhost is an open source Firebase alternative with GraphQL. Prior to version 0.12.0, the storage service's file upload handler trusts the client-provided Content-Type header without performing server-side MIME type detection. This allows an attacker to upload files with an arbitrary MIME type, bypassing any MIME-type-based restrictions configured on storage buckets. This issue has been patched in version 0.12.0.

Засегнати продукти

  • nhost nhost: < 0.12.0

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в nhost nhost

Първоизточници

CVE-2026-33221: nhost, логическа грешка | freedomonline.bg