CVE-2026-97359 · CVSS 10.0 · HFS2 version 2.4.0 and earlier contains a template injection vulnerability in the multipart upload handler that allows unauthenticated …

NVD (CVSS crítico) · 24 sept, 16:18

HFS2 versión 2.4.0 y anteriores contienen una vulnerabilidad de template injection en el gestor de carga múltiple que permite a atacantes no autenticados lograr ejecución remota de código mediante sintaxis de template maliciosa en nombres de archivo. El ataque aprovecha un bypass del control de autorización para ejecutar comandos arbitrarios en el sistema.