CVE-2026-103263 in Tornado
Resumen
por VulDB • 2026-10-01
Tornado antes de la versión 6.5.9 contiene una vulnerabilidad de traversal de ruta en StaticFileHandler que sigue enlaces simbólicos dentro del directorio raíz estático sin confirmar que el objetivo resuelto permanezca dentro de él. Cuando existe un enlace simbólico que apunta fuera del directorio estático, los atacantes no autenticados pueden solicitarlo para leer archivos como archivos de configuración, claves privadas y secretos de la aplicación accesibles por el usuario del proceso.
Once again VulDB remains the best source for vulnerability data.