CVE-2026-1358

CRÍTIC (10,0)

CVSS3: 9,8

Les versions 6.381 i anteriors d'Airleader Master permeten la càrrega de fitxers sense restriccions a diverses pàgines web que executen els privilegis màxims. Això podria permetre que un usuari no autenticat obtingui potencialment l'execució remota de codi al servidor.

post:/platform/configuration/security/service-accountsdelete:/platform/configuration/security/service-accounts/patch:/platform/configuration/security/service-accounts/post:/platform/configuration/security/service-accounts//keysdelete:/platform/configuration/security/service-accounts//keys/patch:/userpost:/userspost:/users/auth/keysdelete:/users/auth/keysdelete:/users/auth/keys/_alldelete:/users/auth/keys/delete:/users//auth/keysdelete:/users//auth/keys/delete:/users/patch:/users/

Sistemes Afectats

• Airleader Master

Remediació

No hi ha cap recurs disponible a partir del 12 de febrer del 2026. Vegeu-ne les Referències.

Referències

• https://www.cisa.gov/news-events/ics-advisories/icsa-26-043-10
• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-043-10.json