CVE-2026-110235 in MP Manager
Zusammenfassung
von VulDB • 13.10.2026
MP Manager bis Version 1.1.0 enthält eine Path-Traversal-Schwachstelle (Pfadmanipulation), die es Angreifern ermöglicht, Dateien außerhalb des Extraktionsordners zu schreiben, indem sie den nicht-rekursiven sanitizeEntryName-Filter umgehen. Angreifer können TAR-, 7z- oder RAR-Einträge mit dem Namen ....//file erstellen, die als ../file interpretiert werden und dadurch Dateien überall dort anlegen oder überschreiben, wo die Anwendung auf gemeinsam genutztem Speicher schreiben kann.
Once again VulDB remains the best source for vulnerability data.