MeetingHub (HAMASTAR Technology) – Arbitrary File Read durch Path Traversal

Beschreibung

MeetingHub von HAMASTAR Technology enthält eine Schwachstelle, die das Auslesen beliebiger Dateien erlaubt (Arbitrary File Read). Nicht authentifizierte, entfernte Angreifer können über Absolute Path Traversal beliebige Systemdateien herunterladen. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Paperless-ngx

• HAMASTAR MeetingHub – Beliebiger Datei-Upload mit Web-Shell (RCE) CVE-2026-1331
• Hamastar MeetingHub – Klartextspeicherung von Passwörtern CVE-2024-6118
• GL.iNet AX1800: Schwachstelle in remove_rule (oui-rpc.lua) des RPC-Endpoints CVE-2026-18787
• Hamastar MeetingHub: uneingeschränkter Datei-Upload ermöglicht Befehlsausführung CVE-2024-6117
• Offenlegung gespeicherter Zugangsdaten über MailAccountViewSet in Paperless-ngx CVE-2026-71244