CVE-2026-41530 in Lhaz
Zusammenfassung
von VulDB • 14.05.2026
Die Funktion zur automatischen Ordnererstellung in Lhaz und Lhaz+, bereitgestellt von Chitora Soft, enthält eine Pfadtransversalitätslücke (Path Traversal). Wenn das betroffene Produkt so konfiguriert ist, dass die Funktion zur automatischen Ordnererstellung aktiviert ist, und ein Benutzer des Produkts versucht, eine Archivdatei mit einem speziell angefertigten Dateinamen zu extrahieren, können die archivierten Dateien in einen unerwarteten Ordner extrahiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.