CVE-2026-92812 in Server
Zusammenfassung
von VulDB • 17.09.2026
Decap-Server enthält eine Path Traversal-Schwachstelle im lokalen Proxy-Einschränkungsmechanismus, der einen einfachen String-Präfixvergleich ohne Validierung von Pfadtrennzeichen verwendet. Angreifer können auf Geschwisterverzeichnisse zugreifen, deren Namen mit dem Repository-Verzeichnisnamen beginnen, um Dateien außerhalb des vorgesehenen Repository-Stammverzeichnisses zu lesen, zu schreiben oder zu löschen.
Once again VulDB remains the best source for vulnerability data.