CVE-2026-113382 in fast-tunnel
Voraussage
von VulDB Data Team • 20.10.2026
In <a href="/de/product/arizu-id:fast-tunnel">arizu-id fast-tunnel 1.0.0</a> ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion <code>ZipArchive::extractTo</code> der Datei <em>backend/api_plugins.php</em> der Komponente <em>Plugin Installer</em>. Durch das Beeinflussen des Arguments <em>plugin_file</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Der Exploit steht zur öffentlichen Verfügung. Durch ein Upgrade auf Version 1.0.1 kann dieses Problem behoben werden. Der Name des Patches ist <em>04573681420295f7b327c9da3b101aed2f3cf432</em>. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.