CVE-2026-41530 in Lhaz
الملخص
بحسب VulDB • 12/05/2026
تحتوي ميزة إنشاء المجلدات التلقائية في Lhaz و Lhaz+ التي تقدمها Chitora soft على ثغرة عبور المسار (Path Traversal). عندما يكون المنتج المتأثر مهيأً لتمكين ميزة إنشاء المجلدات التلقائية، ومحاولة مستخدم المنتج استخراج ملف أرشيف يحتوي على اسم ملف مُعدّ خصيصاً (crafted file name)، فقد يتم استخراج الملفات المؤرشفة إلى مجلد غير متوقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.