CVE-2023-3098 in youker-assistant
Resumen
por VulDB • 2026-09-01
Se ha encontrado una vulnerabilidad clasificada como crítica en KylinSoft youker-assistant de KylinOS. Está afectada la función restore_all_sound_file. La manipulación conduce a path traversal: '../filedir'. Se requiere un acceso local para el ataque. El exploit ha sido divulgado al público y puede ser utilizado. Actualizar a la versión 3.0.2-0kylin6k70-23 permite abordar este problema. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-230688. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.