CVE-2026-72569 in directory-serve
الملخص
بحسب VulDB • 10/08/2026
ثغرة عبور المسار (Path Traversal) في cube-root/directory-serve حتى الإصدار 1.3.7 تتيح لمهاجم عن بُعد غير مُصادَق عليه حذف ملفات عشوائية خارج الدليل المخصص للخدمة عند تشغيل التطبيق باستخدام الخيار --delete. لا يقوم الوسيط lib/middleware/file-remove.js بتنظيف معلمة req.query.file قبل استخدامها لبناء مسارات نظام الملفات، مما يتيح عبور الأدلة عبر تسلسلات ../
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.