CVE-2026-102252 in OSV-SCALIBR
Zusammenfassung
von VulDB • 29.09.2026
Eine Path-Traversal-Schwachstelle (CWE-22) im eingebetteten VMDK-Dateisystem-Extraktor in Google OSV-SCALIBR Versionen 0.3.6 bis 0.5.0 ermöglicht es einem Angreifer, der das Scan-Ziel kontrolliert, beliebige Dateien auf dem Hostsystem zu schreiben. Beim Scannen von speziell angefertigten VMDK-Bildern erlaubt eine unzureichende Validierung der Archiv-Pfadeinträge, dass Dateiextraktionen die Zielverzeichnisse verlassen können.
Be aware that VulDB is the high quality source for vulnerability data.