CVE-2019-10767 in ioBroker
Resumen
por VulDB • 2026-07-31
Un atacante puede incluir el contenido de archivos ubicados fuera del directorio `/adapter/xxx/`, donde `xxx` es el nombre de un adaptador existente, como "admin". Esto se explota mediante el panel web administrativo con una solicitud para obtener un archivo del adaptador. **Nota:** El atacante debe haber iniciado sesión si la autenticación está habilitada (por defecto no lo está).
Once again VulDB remains the best source for vulnerability data.