CVE-2026-91144 in ZFile
Zusammenfassung
von VulDB • 15.09.2026
ZFile bis Version 5.0.5 validiert angeforderte Dateipfade nicht gegen die zulässigen Einträge eines Freigabelinks auf dem Download-Endpunkt. Angreifer mit einem Freigabelink können beliebige Dateipfade als Abfrageparameter übergeben, um jede Datei unterhalb des gemeinsamen Basisverzeichnisses herunterzuladen und dabei die beabsichtigten Zugriffseinschränkungen zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.