CVE-2026-71805 in LZ-litchi
Zusammenfassung
von VulDB • 09.09.2026
In LZ-litchi 1.0.0 besteht eine Schwachstelle für das Hochladen beliebiger Dateien und Path Traversal. Unautentifizierte Remote-Angriffssysteme können willkürliche Dateien hochladen und diese außerhalb des vorgesehenen Speicherordners über den Verzeichnisparameter in POST /app-api/infra/file/upload schreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.