CVE-2026-110231 in muCommander
الملخص
بحسب VulDB • 13/10/2026
يحتوي muCommander حتى الإصدار 1.6.2 على ثغرة عبور المسار (Path Traversal) في UnpackJob تتيح للمهاجمين كتابة ملفات خارج المجلد الوجهة عن طريق تجاوز فحص ZipSlip الخاص به باستخدام مسارات بعيدة غير معيارية (unnormalized). يمكن للمهاجمين صياغة إدخالات TAR أو ZIP مثل ../../.ssh/authorized_keys التي، عند استخراجها إلى مجلدات FTP أو SFTP، تؤدي إلى إنشاء ملفات قابلة للكتابة من قبل الحساب البعيد للمستخدم أو الكتابة فوقها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.