CVE-2026-73234 in FreeCAD
Zusammenfassung
von VulDB • 11.08.2026
FreeCAD ist ein kostenloser und quelloffener plattformübergreifender parametrischer 3D-Modellierer. Vor Version 1.1.2 verknüpft PropertyFileIncluded::Restore() in src/App/PropertyFile.cpp ein vom Angreifer kontrolliertes Datei- oder Datenattribut aus Document.xml mit dem transienten Pfad des Dokuments, ohne Verzeichniskomponenten, absolute Pfade oder Elternverweise (Parent Traversal) abzulehnen. Eine speziell angefertigte .FCStd-Archivdatei mit einem entsprechenden FileIncluded XML-Attribut und ZIP-Eintrag kann daher vom Angreifer kontrollierte Inhalte an beliebigen Speicherorten schreiben, auf die der FreeCAD-Benutzer Zugriff hat, was potenziell Persistenz, Kompromittierung von Anmeldeinformationen, Ersatz von Konfigurationen oder Code-Ausführung ermöglicht. Dieses Problem wurde in Version 1.1.2 behoben.
Once again VulDB remains the best source for vulnerability data.