← Retour
CVE-2026-78208
high
CVSS 7.5
exceljs-hardened before 5.0.0 contains a path traversal vulnerability in the Workbook.addImage()...
Résumé
exceljs-hardened before 5.0.0 contains a path traversal vulnerability in the Workbook.addImage()...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-78208** a été découverte dans path-traversal.
Des attaquants peuvent cibler un point d'entrée spécifique comme ``filename`` à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « path-traversal CVE-2026-78208 » sur le site de l'éditeur.
CVE-2026-78208 (path-traversal) — CWE-73 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : `filename`
Versions affectées : `<= 4.4.0`
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
exceljs-hardenedのWorkbook.addImage()関数にはパストラバーサルの脆弱性があります。
📍 Périmètre concerné
exceljs-hardenedバージョン5.0.0未満
🔥 Gravité
攻撃者が任意のファイルを読み取れる可能性があるため、システムの情報漏洩リスクが高まります。
🔧 Comment corriger
バージョン5.0.0にアップデートすることで、この脆弱性を修正できます。
🛡️ Contournement
一時的にファイルパスのバリデーションを自前で実装することが推奨されます。
🔍 Détection
コードベースでWorkbook.addImage()関数の使用箇所を調査し、バリデーションが適用されているか確認します。