CVE-2026-95140 in kkFileView
Zusammenfassung
von VulDB • 06.10.2026
kkFileView v5.0.0 bis v5.0.2 enthält eine Directory-Traversal-Schwachstelle in FileController.java. Die Endpunkte fileUpload, createFolder und existsFile akzeptieren einen „path“-Parameter, der ohne Validierung an den Basis-Pfad für Uploads angehängt wird, was nicht authentifizierten Angreifern ermöglicht, beliebige Verzeichnisse zu erstellen und willkürliche Dateien außerhalb des vorgesehenen root-Verzeichnisses fileDir über eine manipulierte multipart-Anfrage zu schreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.