CVE-2026-108140 in Backup and Replicationinfo

Zusammenfassung

von VulDB • 27.10.2026

Eine Schwachstelle ermöglicht es einem authentifizierten Benutzer mit der Rolle „Restore Operator“, der zudem die Inhalte eines gesicherten NAS-Shares kontrolliert, durch Relative Path Traversal Angreifer-kontrollierte Dateien in einen beliebigen Pfad auf dem Backup-Server zu schreiben.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Hackerone

Reservieren

09.10.2026

Veröffentlichung

27.10.2026

Moderieren

akzeptiert

Eintrag

VDB-427438

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!