CVE-2026-112248
Vulnérabilité moyenne dans grandnode2 (grandnode)
CVSS 5.1 · Moyenne
grandnode•grandnode2•Versions : 2.4.0, 2.3.0, 2.2, 2.1, 2.0
Description
A security vulnerability has been detected in grandnode grandnode2 up to 2.3.0. This impacts the function ProductImportDataObject.PrepareProductPictures of the component Excel Import. The manipulation of the argument Picture1/Picture2/Picture3 leads to path traversal. The attack can be initiated remotely. Upgrading to version 2.4.0 will fix this issue. The identifier of the patch is 2abbaed232080ad74949c6f35581f0351e309972. It is suggested to upgrade the affected component. The vendor was contacted early about this disclosure.
Gravité et risque d'exploitation
CVE-2026-112248 obtient un score CVSS de 5.1/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si grandnode2 (versions 2.4.0, 2.3.0, 2.2, 2.1, 2.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://vuldb.com/vuln/422322
- https://vuldb.com/vuln/422322/cti
- https://vuldb.com/cve/CVE-2026-112248
- https://vuldb.com/submit/986349
- https://github.com/grandnode/grandnode2/security/advisories/GHSA-8wj3-7vmm-69rj
- https://github.com/grandnode/grandnode2/pull/862
- https://github.com/grandnode/grandnode2/commit/2abbaed232080ad74949c6f35581f0351e309972
- https://github.com/grandnode/grandnode2/releases/tag/2.4.0
- https://github.com/grandnode/grandnode2/