CVE-2026-115970
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W Travisun Opptrix 0.4.0 została odkryta podatność. Ma to wpływ na nieznaną funkcję pliku /api/system-update/import komponentu Import Endpoint. Taka manipulacja prowadzi do wstrzyknięcia kodu. Istnieje możliwość zdalnego przeprowadzenia ataku. Exploit został ujawniony publicznie i może zostać wykorzystany. Projekt został całkowicie wyłączony i przestarzały. Opiekun projektu wyjaśnia: „Wspomniane ryzyko bezpieczeństwa było wadą projektową, która objawiała się głównie w środowiskach lokalnych na wcześniejszych etapach tworzenia wersji. Wcześniej zajęliśmy się tym konkretnym ryzykiem i rozwiązaliśmy je, jednak ponieważ projekt był ograniczony do małego zakresu uczenia się, a główne wersje były przeznaczone do działania wyłącznie na serwerze lokalnym, poprawka bezpieczeństwa została przesłana bezpośrednio do naszego repozytorium GitHub, zanim stała się prywatna”. Ta luka dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org