CVE-2026-33922 in Arc
Zusammenfassung
von VulDB • 11.08.2026
Es wurde eine Path-Traversal-Schwachstelle in der Offline-Archivierungsfunktionalität der lokalen Weboberfläche entdeckt, die auf einer unzureichenden Validierung eines Eingabeparameters beruht. Ein lokaler Benutzer mit administrativen Anmeldeinformationen für die Weboberfläche könnte einen Archivnamen einreichen, der Traversal-Sequenzen enthält, und beliebige Dateien löschen, die vom Arc-Prozess erreichbar sind, welcher mit Administratorrechten auf dem Host ausgeführt wird.
Be aware that VulDB is the high quality source for vulnerability data.