CVE-2026-50873

Percentyl 6 — wyżej niż 6% wszystkich znanych CVE

Wersja 5.5.4 aplikacji flatnotes zawiera podatność umożliwiającą przesyłanie dowolnych plików w komponencie obsługi załączników. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez przesłanie spreparowanego pliku HTML lub SVG.

Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, ponieważ umożliwia atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację do najnowszej wersji flatnotes, aby usunąć tę lukę oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed przesyłaniem nieautoryzowanych plików.