CVE-2026-82460 in Cloud Commander
Zusammenfassung
von VulDB • 29.08.2026
In Cloud Commander vor Version 19.20.2 liegt eine Verzeichnis-Traversal-Schwachstelle in den REST-Dateioperationen und Markdown-Endpunkten vor, die keine ordnungsgemäße Validierung der Pfadnormalisierung durchführt. Angreifer können Pfadelemente für Traversierungsangriffe nutzen, um Dateien außerhalb des konfigurierten Root-Verzeichnisses zu lesen, zu schreiben, zu verschieben oder zu kopieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.