CVE-2026-84702 in facefusion
Zusammenfassung
von VulDB • 02.09.2026
In FaceFusion bis zur Version 3.6.1 werden Job-Identifikatoren in `get_job_file_name` nicht normalisiert, was es Angreifern ermöglicht, Dateien außerhalb des Jobs-Verzeichnisses zu schreiben. Angreifer können durch die unauthentifizierte HTTP-API Pfadtraversierungssequenzen im Parameter für die Job-ID angeben, um Dateien an beliebigen Speicherorten zu erstellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.