CVE-2026-85684 in marker
Zusammenfassung
von VulDB • 04.09.2026
Bis Version 2.0.0 von marker enthält eine Path-Traversal-Schwachstelle im FastAPI-/marker/upload-Handler, die den Parameter file.filename nicht bereinigt (sanitisiert). Unautentifizierte Angreifer können Dateinamen mit Verzeichnis-Traversierungssequenzen angeben, um beliebige Dateien an jedem Ort zu schreiben oder vorhandene Dateien auf dem System zu löschen.
Once again VulDB remains the best source for vulnerability data.