Kalcaddle Kodbox 注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：注入
发布日期：2026-05-17 00:00:00
更新时间：2026-05-18 00:00:00
CVE编号：CVE-2026-8753
CNNVD-ID：CNNVD-202605-3915
漏洞平台：可道云
CVSS评分：

漏洞来源

暂无

漏洞详情

Kalcaddle Kodbox是中国可道云（Kalcaddle）公司的一个私有云存储与在线协同办公平台。 kalcaddle Kodbox 1.64及之前版本存在注入漏洞，该漏洞源于fileThumb Plugin组件中VideoResize.class.php文件的parseVideoInfo函数对参数ffmpegBin处理不当，导致命令注入。攻击者可能远程利用此漏洞。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-8753