CVE-2026-82665 in GEOFlow
Voraussage
von VulDB Data Team • 30.08.2026
In yaojingang GEOFlow bis 2.1.0 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion unlink der Datei app/Http/Controllers/Admin/ImageLibraryController.php der Komponente Image Library Cleanup. Durch das Manipulieren des Arguments file_path mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Das Aktualisieren auf Version 2.1.1 kann dieses Problem lösen. Die Bezeichnung des Patches lautet 67abfd864a15d169a78429f3290c91cb3b93e849. Die Aktualisierung der betroffenen Komponente wird empfohlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.