CERT Polska ujawnia podatności w ATutorze; moduł Gameme przyjmuje dowolne pliki
CERT Polska · 20 sierpnia 2026
Zgłoszenie trafiło do zespołu, który koordynował proces ujawnienia informacji. Błąd CVE-2026-64960 pozwala użytkownikom wgrywać pliki bez żadnych ograniczeń, a te zapisują się w lokalizacji dostępnej z internetu. Pełny opis podatności publikuje CERT Polska.
Dowiedz się więcej — CERT Polska
Synteza
Co się wydarzyło
Zgłoszenie trafiło do zespołu, który koordynował proces ujawnienia informacji. Błąd CVE-2026-64960 pozwala użytkownikom wgrywać pliki bez żadnych ograniczeń, a te zapisują się w lokalizacji dostępnej z internetu. Pełny opis podatności publikuje CERT Polska.
Co wiadomo
kiedy: 20 sierpnia 2026 · źródło pierwotne: CERT Polska
Co mówią źródła
Na razie znamy tylko jedną relację (CERT Polska) — nie znaleźliśmy innej redakcji piszącej o tym zdarzeniu.
Co się różni
Bez drugiej relacji nie ma z czym porównać ujęcia — to jedyne źródło, jakie mamy.