CVE-2026-6057

🟠 Łataj w tym tygodniu

Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

CVSS
9.8
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)

FalkorDB Browser 1.9.3 contains an unauthenticated path traversal vulnerability in the file upload API that allows remote attackers to write arbitrary files and achieve remote code execution.

path-traversal rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-10 10:16:04 UTC
Ostatnia modyfikacja (NVD)2026-04-13 15:02:06 UTC
Referencje