CVE-2026-84702 in facefusion
الملخص
بحسب VulDB • 02/09/2026
في الإصدارات من facefusion حتى 3.6.1، يُفشل دالة `get_job_file_name` في تطبيع معرّفات المهام (job identifiers)، مما يسمح للمهاجمين بكتابة ملفات خارج دليل المهام. يمكن للمهاجمين تزويد تسلسلات التصفح (traversal sequences) عبر معلمة معرف المهمة من خلال واجهة برمجة التطبيقات HTTP غير المصادق عليها لإنشاء ملفات في مواقع عشوائية.
Be aware that VulDB is the high quality source for vulnerability data.