CVE-2026-15326
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W aplikacji halo-dev halo do wersji 2.24.2 wykryto podatność na przejście ścieżki (path traversal) w funkcji ThemeUtils.unzipThemeTo pliku ThemeUtils.java podczas instalacji motywu. Manipulacja argumentem metadata.name umożliwia zdalne wykorzystanie luki, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie nadpisać lub odczytać dowolne pliki w systemie, co prowadzi do naruszenia integralności i poufności danych oraz potencjalnego przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować halo do wersji nowszej niż 2.24.2, jeśli taka istnieje, lub zastosować tymczasowe zabezpieczenia, takie jak walidacja danych wejściowych w funkcji unzipThemeTo.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in halo-dev halo up to 2.24.2. This affects the function ThemeUtils.unzipThemeTo of the file ThemeUtils.java of the component Theme Installation. Such manipulation of the argument metadata.name leads to path traversal. The attack may be launched remotely. The exploit is publicly available and might be used. The project closed the issue as "duplicate" but did not reference any other issue, report, or CVE.