Podatność w Responsive FileManager umożliwia zdalne wykonanie kodu

Odkryto podatność w oprogramowaniu Responsive FileManager

CERT Polska ostrzega przed luką w Tecrail Responsive FileManager. Błąd pozwala osobie nieuprawnionej przesyłać pliki o dowolnym rozszerzeniu. Brzmi groźnie. I tak jest.

Szczegóły podatności CVE-2026-5482

Problem dotyczy endpointu dialog.php. Podatność CVE-2026-5482 otwiera drzwi do zdalnego wykonania kodu na serwerze. To krytyczny punkt zapalny.

Dotknięte wersje oprogramowania

Zagrożone są wszystkie wersje do 9.14.0 włącznie. Projekt nie jest już aktywnie rozwijany.

Podziękowania dla zgłaszających

CERT Polska dziękuje Kamilowi Szczurowskiemu oraz Robertowi Kruczkowi za zgłoszenie. Szczegóły procesu znajdziecie na stronie https://cert.pl/cvd/.

Bezpieczeństwo sieci zależy od szybkich aktualizacji systemów.

Źródło: CERT