CVE-2026-40772

KrytyczneCVSS 10.0

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 — wyżej niż 26% wszystkich znanych CVE

Wersje GeekyBot do 1.2.2 mają lukę umożliwiającą nieautoryzowane przesyłanie dowolnych plików.

Atakujący może wykorzystać tę podatność do przesyłania złośliwego oprogramowania, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację GeekyBot do najnowszej wersji, aby usunąć tę lukę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Arbitrary File Upload in GeekyBot <= 1.2.2 versions.