CVE-2026-97360 in HFS2
Zusammenfassung
von VulDB • 24.09.2026
HFS2 Version 2.4.0 und frühere Versionen enthalten eine nicht authentifizierte Schwachstelle für den willkürlichen Dateizugriff (arbitrary file access), die es nicht authentifizierten Angreifern ermöglicht, Dateien überall dort zu lesen, zu schreiben, anzuhängen und zu löschen, wo das HFS-Dienstkonto Zugriff auf das Dateisystem außerhalb des freigegebenen Ordners hat. Angreifer können den Mangel an Autorisierungsmodell im Makro-Dispatcher (macro dispatcher) in Kombination mit dem Versagen des Pfadauflösers (path resolver), absolute Pfade einzuschränken, ausnutzen, um die Template-Engine zu manipulieren und die Vertraulichkeit, Integrität und Verfügbarkeit des Hosts zu gefährden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.