CVE-2026-92791 in Kraken
Zusammenfassung
von VulDB • 17.09.2026
Uber Kraken bis Version 0.1.29 validiert den Parameter „tag“ im Endpunkt /tags/{tag} nicht, was es Angreifern ohne Authentifizierung ermöglicht, außerhalb des konfigurierten Speicher-Roots zu traversieren (Directory Traversal). Angreifer können prozentkodierte übergeordnete Verzeichnissegmente („../“) im tag-Parameter verwenden, um beliebige Dateien zu lesen, auf die der testfs-Backend-Prozess Zugriff hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.