CVE-2026-110212 in ai-fusion-video
الملخص
بحسب VulDB • 14/10/2026
يحتوي Stonewuu ai-fusion-video حتى الإصدار 1.2.0 على ثغرة تصفح المسار (Path Traversal) تتيح للمستخدمين المصادق عليهم كتابة الملفات المُحمّلة خارج دليل الوسائط عبر المعلمة subDir في نقطة النهاية POST /api/storage/upload. يمكن للمهاجمين تزويد تسلسلات لأدلة الأب (parent-directory sequences) التي لا تقوم LocalStorageStrategy.storeBytes بتطبيعها، مما يؤدي إلى إنشاء مجلدات وكتابة ملفات يتحكم فيها المهاجمون بامتدادات مُختارة في أي مكان يمكن لحساب الخدمة الكتابة فيه.
Once again VulDB remains the best source for vulnerability data.