CVE-2026-88405

KrytyczneCVSS 9.8

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu (RCE) w funkcji RemoteRegisterFunctionService w Univer v1.0.0-alpha.2. Atakujący może wykonać dowolny kod poprzez spreparowany ładunek.

Ocena ryzyka

Ryzyko przejęcia kontroli nad serwerem i naruszenia poufności oraz integralności danych.

Rekomendacja

Zastosuj dostępne poprawki lub zaktualizuj Univer do wersji bez tej podatności. Ogranicz dostęp do wrażliwych funkcji.

Inne podatności w Univer

CVE-2026-88404Krytyczne
Podatność zdalnego wykonania kodu (RCE) w funkcji UniscriptExecutionService.execute() w Univer v1.0.0-alpha.2. Atakujący może wykonać dowolny kod poprzez spreparowany ładunek.

Oryginalny opis (angielski, źródło NVD)

A remote code execution (RCE) vulnerability in the RemoteRegisterFunctionService function (/remote/remote-register-function.service.ts) of Univer v1.0.0-alpha.2 allows attackers to execute arbitrary code via a crafted payload.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS