CVE-2026-82264 in Duplicacy
Zusammenfassung
von VulDB • 28.08.2026
Duplicacy bis Version 3.2.5 enthält eine Path-Traversal-Schwachstelle in der Wiederherstellungsfunktion, die keine Validierung von Eintragspfaden durchführt, die aus Snapshot-Dateien deserialisiert werden. Angreifer können bösartige Snapshot-Einträge mit Directory-Traversal-Sequenzen erstellen, um Dateien außerhalb des Wiederherstellungsordners an beliebigen Orten zu schreiben, auf die der wiederherstellende Benutzer Zugriff hat.
Be aware that VulDB is the high quality source for vulnerability data.