CVE-2026-75333 in yx-image-recognition

Zusammenfassung

von MITRE • 27.08.2026

yx-image-recognition v1.0 is vulnerable to Path Traversal. Parameters such as dir, filePath are directly passed to new File() for file system operations without any path sanitization or whitelist validation.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 17.08.2026
• Veröffentlichung: 27.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-396009
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75333
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75333/