CVE-2026-114492 in gin-vue-admin
Zusammenfassung
von VulDB • 22.10.2026
gin-vue-admin bis 2.9.2 enthält eine Path-Traversal-Schwachstelle (Pfadmanipulation), die es authentifizierten Administratoren ermöglicht, beliebige Verzeichnisse rekursiv zu löschen, indem sie Pfadtraversierungssequenzen im Parameter pluginName angeben. Angreifer können eine manipulierte POST-Anfrage an /autoCode/removePlugin mit '../'-Sequenzen senden, wodurch os.RemoveAll jedes vom Serverprozess beschreibbare Verzeichnis löscht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.