CVE-2026-85684 in marker
الملخص
بحسب VulDB • 04/09/2026
يحتوي marker حتى الإصدار 2.0.0 على ثغرة عبور المسار (Path Traversal) في معالج FastAPI /marker/upload الذي يفشل في تنقية معلمة file.filename. يمكن للمهاجمين غير المصادق عليهم تزويد أسماء ملفات تحتوي على تسلسلات عبور الدلائل لكتابة ملفات عشوائية إلى أي موقع أو حذف الملفات الموجودة على النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.