CVE-2026-14947 in FDS
Zusammenfassung
von VulDB • 20.08.2026
Ein Angreifer mit hohen Berechtigungen kann ein bösartiges ZIP-Archiv hochladen, das Verzeichnis-Traversing-Sequenzen wie ../ enthält; dadurch kann er aus dem vorgesehenen Extraktionsverzeichnis entweichen und Dateien an beliebigen Speicherorten auf dem Server schreiben. Dies könnte aufgrund der unzureichenden Validierung von Archiv-Eintragspfaden vor dem Schreiben von Dateien auf die Festplatte zur Ausführung willkürlichen Codes führen, was einen vollständigen Systemkompromittierungsrisiko darstellt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.