CVE-2026-102252 in OSV-SCALIBR
Resumen
por VulDB • 2026-09-29
Una vulnerabilidad de traversal de ruta (CWE-22) en el extractor del sistema de archivos VMDK integrado en Google OSV-SCALIBR versiones 0.3.6 a 0.5.0 permite que un atacante que controle el objetivo del análisis escriba archivos arbitrarios en el sistema host. Al analizar imágenes VMDK manipuladas, la validación insuficiente de las entradas de ruta del archivo permite que las extracciones de archivos escapen de los directorios de destino.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.