CVE-2026-88404

KrytyczneCVSS 9.8

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu (RCE) w funkcji UniscriptExecutionService.execute() w Univer v1.0.0-alpha.2. Atakujący może wykonać dowolny kod poprzez spreparowany ładunek.

Ocena ryzyka

Możliwość pełnego przejęcia systemu i wykonania szkodliwych operacji.

Rekomendacja

Zaktualizuj Univer do wersji z poprawką lub ogranicz dostęp do usługi skryptów.

Inne podatności w Univer

CVE-2026-88405Krytyczne
Podatność zdalnego wykonania kodu (RCE) w funkcji RemoteRegisterFunctionService w Univer v1.0.0-alpha.2. Atakujący może wykonać dowolny kod poprzez spreparowany ładunek.

Oryginalny opis (angielski, źródło NVD)

A remote code execution (RCE) vulnerability in the UniscriptExecutionService.execute() function (/services/script-execution.service.ts) of Univer v1.0.0-alpha.2 allows attackers to execute arbitrary code via a crafted payload.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS