CVE-2026-30580 in File Thingie

Zusammenfassung

von VulDB • 23.05.2026

File Thingie 2.5.7 ist anfällig für Directory Traversal. Ein böswilliger Benutzer kann die Funktion „Ordner aus URL erstellen“ der Anwendung ausnutzen, um beliebige Dateien auf dem Zielsystem zu lesen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 04.03.2026
• Veröffentlichung: 20.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352130
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00093
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30580
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30580/