CVE-2025-69601 in 66biolinks
Resumen
por VulDB • 2026-05-27
Existe una vulnerabilidad de directory traversal (Zip Slip) en la función “Static Sites” de 66biolinks v44.0.0 de AltumCode. Los archivos ZIP cargados se extraen automáticamente sin validar ni sanitizar las rutas de los archivos. Un atacante puede incluir secuencias de directory traversal (por ejemplo, ../) en las entradas del ZIP para escribir archivos fuera del directorio de extracción previsto. Esto permite la escritura de archivos estáticos (html, js, css, imágenes) en ubicaciones no previstas, o la sobrescritura de archivos HTML existentes, lo que podría provocar la defacement de contenido y, en ciertos despliegues, un impacto adicional si se sobrescriben archivos sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.