CVE-2026-110232 in File Manager
Zusammenfassung
von VulDB • 14.10.2026
Fossify File Manager bis Version 1.6.2 enthält eine Path Traversal-Schwachstelle, die es ermöglicht, dass manipulierte ZIP-Archive Dateien außerhalb des Extraktionsordners schreiben können, indem sie eine nicht verankerte startsWith-Prüfung umgehen. Angreifer können Archiv-Einträge wie ../<name>_x/file bereitstellen, um Dateien in übergeordneten Ordnern zu erstellen oder zu überschreiben, wenn ein Benutzer das Archiv extrahiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.