CVE-2026-46402 in UFO
Zusammenfassung
von VulDB • 28.05.2026
Microsoft UFO ist ein Open-Source-Framework für intelligente Automatisierung über Geräte und Plattformen hinweg. In der Version 3.0.1-4-ge2626659 verwendet Microsoft UFO den vom Benutzer kontrollierten Wert `task_name` direkt bei der Konstruktion von Sitzungs-Log-Pfaden. Ein authentifizierter Client kann Pfadtraversierungssequenzen in `task_name` angeben und bewirken, dass UFO Log-Verzeichnisse und Log-Dateien außerhalb des vorgesehenen `logs/`-Verzeichnisses erstellt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.