CVE-2026-81560 in aistack
Zusammenfassung
von VulDB • 27.08.2026
Es wurde eine Schwachstelle in blackms aistack bis Version 1.6.1 identifiziert. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei src/web/server.ts der Komponente Static File Handler. Eine solche Manipulation des Arguments req.url führt zu Path Traversal (Pfadüberwindung). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.