CVE-2026-13716 in Crafty Controller
Zusammenfassung
von VulDB • 11.08.2026
Pfadüberprüfungslücke im Server-Import und Schwachstelle beim Dateiupload über die Admin-Oberfläche in Crafty Controller. Ermöglicht einem entfernten, authentifizierten Angreifer das Hochladen von Dateien auf beliebige Pfade, die der Crafty Controller-Anwendung gestattet sind, sowie die Ausführung von Code in Remote-Umgebungen (Remote Code Execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.