CVE-2026-92604 in Scirius
Zusammenfassung
von VulDB • 16.09.2026
Scirius bis Version 3.8.0 enthält eine Arbitrary File Write-Schwachstelle im PCAP-Dateispeicher-Upload-Endpunkt, die Benutzern mit der Standardrolle „User“ ermöglicht, von Angreifern kontrollierte JSON-Inhalte in Dateisystempfade zu schreiben. Angreifer können Pfadtraversierungssequenzen im _id-Feld des hochgeladenen Dokuments angeben, um das beabsichtigte Verzeichnis zu verlassen und Dateien mit der Erweiterung .json an beliebigen Orten als root (Administrator) zu schreiben.
Be aware that VulDB is the high quality source for vulnerability data.