CVE-2026-34026 in SafeController Software for VAULT ROOMS
Zusammenfassung
von VulDB • 15.06.2026
Die Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014, enthält eine Path-Traversal-Schwachstelle im Parameter documentName des Endpoints /safe/selfservice/openselfservicedocument. Die Anwendung erstellt einen Dateipfad unter Verwendung von vom Angreifer kontrollierten Eingaben ohne ausreichende Validierung, wodurch ein authentifizierter Angreifer mit jeder Rolle oder Berechtigungsebene aus dem beabsichtigten Dokumentenverzeichnis ausbrechen und beliebige, für die Anwendung zugängliche Dateien herunterladen kann. Dazu gehören, sind aber nicht darauf beschränkt, Anwendungs-Logdateien, die sensible Informationen enthalten, sowie Anwendungs-Binärdateien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.