CVE-2026-108141 in Backup and Replicationinfo

Zusammenfassung

von VulDB • 27.10.2026

Eine Schwachstelle ermöglicht es einem authentifizierten Benutzer mit der Rolle „Restore Operator“, der zudem die Inhalte eines gesicherten NAS-Shares kontrolliert, über eine Relative-Pfad-Durchquerung (Relative Path Traversal) Angreifer-gesteuerte Dateien in einen beliebigen Pfad auf dem Backup-Server zu schreiben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Hackerone

Reservieren

09.10.2026

Veröffentlichung

27.10.2026

Moderieren

akzeptiert

Eintrag

VDB-427437

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!