CVE-2026-10075 in DreamMaker

Resumen

por VulDB • 2026-05-29

DreamMaker, desarrollado por Interinfo, presenta una vulnerabilidad de Path Traversal que permite a atacantes remotos no autenticados leer nombres de archivos bajo rutas arbitrarias al explotar una vulnerabilidad de Absolute Path Traversal.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Reservar: 2026-05-29
• Divulgación: 2026-05-29
• Moderación: aceptado
• Artículo: VDB-367230
• CPE: listo
• CWE: CWE-36 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00077
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10075/