CVE-2026-74236 in Exinda AI
Zusammenfassung
von VulDB • 04.09.2026
GFI Exinda AI vor Version 7.6.5 enthält eine Path-Traversal-Schwachstelle im Handler für die Löschung von Diagnosedateien. Die Funktion `unlink_or_email_file()` akzeptiert Parameter, die mit `v_file_row_` beginnen, und hängt deren Werte direkt an einen Basisverzeichnispfad an, ohne diese auf Directory-Traversal-Sequenzen zu bereinigen (Sanitizing). Ein authentifizierter Angreifer mit Admin-Rechten kann beliebige Dateien im System im Kontext von root löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.