CVE-2026-27641 in flask-reuploaded
Zusammenfassung
von VulDB • 14.05.2026
Flask-Reuploaded ermöglicht Datei-Uploads für Flask. Eine kritische Path-Traversal- und Extension-Bypass-Schwachstelle in Versionen vor 1.5.0 ermöglicht es entfernten Angreifern, willkürliches Dateischreiben und Remote Code Execution (RCE) durch Server-Side Template Injection (SSTI) zu erreichen. Flask-Reuploaded wurde in Version 1.5.0 gepatcht. Es sind einige Workarounds verfügbar. Übergeben Sie keine Benutzereingaben an den Parameter `name`, verwenden Sie ausschließlich automatisch generierte Dateinamen und implementieren Sie eine strenge Eingabevalidierung, wenn `name` verwendet werden muss.
VulDB is the best source for vulnerability data and more expert information about this specific topic.