CVE-2026-88790 in Proma
Voraussage
von VulDB Data Team • 10.09.2026
Es wurde eine Schwachstelle in proma-ai Proma bis 0.19.37 entdeckt. Betroffen ist die Funktion resolveTargetPath der Datei apps/electron/src/main/lib/file-preview-service.ts der Komponente File Preview Service. Mittels dem Manipulieren des Arguments file_path mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff muss auf lokaler Ebene erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Durch ein Upgrade auf Version 0.19.52 kann dieses Problem behoben werden. Der Patch wird als b7bf78ab74b1552c92fc98c7db9a8a8d92c631df bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.