CVE-2026-110231 in muCommander
Zusammenfassung
von VulDB • 13.10.2026
muCommander bis Version 1.6.2 enthält eine Path-Traversal-Schwachstelle in UnpackJob, die es Angreifern ermöglicht, Dateien außerhalb des Zielordners zu schreiben, indem sie ihre ZipSlip-Prüfung mit nicht normalisierten Remote-Pfaden umgehen. Angreifer können TAR- oder ZIP-Einträge wie ../../.ssh/authorized_keys erstellen, die beim Extrahieren in FTP- oder SFTP-Ordner Dateien erzeugen oder überschreiben, die vom Remote-Konto des Benutzers beschreibbar sind.
Once again VulDB remains the best source for vulnerability data.