~/news/cve-2026-56815
HIGHCVSS 7.4CVE-2026-5681523/06/2026 - 15:51

CVE-2026-56815 pwnlift Symlink

A vulnerabilidade é uma falha de seguimento de symlinks no upload handler em Components/Pages/Home.razor, que pode ser explorada em um ambiente de deploy privilegiado. Isso pode permitir que um atacante execute ações maliciosas no sistema afetado. O impacto real pode ser significativo, pois pode levar a uma violação de segurança.

SymlinkUpload HandlerPrivilege Escalation
← voltarfonte original ↗

CVE: CVE-2026-56815

Severidade: HIGH

Resumo:

A vulnerabilidade é uma falha de seguimento de symlinks no upload handler em Components/Pages/Home.razor, que pode ser explorada em um ambiente de deploy privilegiado. Isso pode permitir que um atacante execute ações maliciosas no sistema afetado. O impacto real pode ser significativo, pois pode levar a uma violação de segurança.

CVSS: 7.4