7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
ContiNew Admin fails to apply file-upload permission checks or file-type allowlist validation to multipart upload endpoints, allowing authenticated users to store files with arbitrary extensions. Attackers can initialize chunked uploads, send file parts, and complete uploads to leave arbitrary files in the storage backend accessible via web server URLs.
Засегнати продукти
- continew-org continew-admin: до 4.1.0
Вид слабост
История
- 25 август 2026 Публикувано
Други уязвимости в continew-org continew-admin
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-80050
- https://nvd.nist.gov/vuln/detail/CVE-2026-80050
- https://github.com/continew-org/continew-admin
- https://github.com/continew-org/continew-admin/issues/221
- https://github.com/continew-org/continew-admin/blob/v4.1.0/continew-system/src/main/java/top/continew/admin/system/controller/MultipartUploadController.java
- https://www.vulncheck.com/advisories/continew-admin-through-4.1.0-missing-authorization-and-file-type-allowlist-on-multipart-upload-endpoints