CVE-2026-50612
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W QuMagie wykryto podatność polegającą na podążaniu za dowiązaniami symbolicznymi (symlink following). Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersji 2.9.2 i późniejszych.
Ocena ryzyka
Podatność może pozwolić na dostęp do plików poza zamierzonym katalogiem lub eskalację uprawnień. Organizacje korzystające z QuMagie są narażone na ataki po uzyskaniu konta użytkownika.
Rekomendacja
Zaktualizuj QuMagie do wersji 2.9.2 lub nowszej. Ogranicz uprawnienia kont użytkowników i monitoruj nietypowe operacje na plikach.
Inne podatności w QuMagie
Zobacz wszystkie- CVE-2026-44083Krytyczne
QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.
- CVE-2025-52425Krytyczne
W QuMagie zgłoszono podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność została naprawiona w wersji QuMagie 2.7.0 i nowszych.
- CVE-2026-41545Wysokie
W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-26237Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2026-26236Wysokie
W aplikacji QuMagie wykryto brak autoryzacji, który umożliwia zdalnym atakującym dostęp do nieautoryzowanych danych lub wykonanie nieautoryzowanych działań. Podatność została naprawiona w wersji 2.9.0.
- CVE-2025-62857Średnie
W QuMagie wykryto podatność typu cross-site scripting (XSS). Zdalny atakujący może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa lub odczytu danych aplikacji.
- CVE-2025-58464Wysokie
W QuMagie zgłoszono podatność typu relative path traversal. Zdalny atakujący może wykorzystać lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Oryginalny opis (angielski, źródło NVD)
An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS