CVE-2026-103648 in image-downloader

Resumen

por VulDB • 2026-10-02

Una vulnerabilidad de path traversal en image-downloader 4.3.0 permite que un atacante, capaz de controlar la URL de descarga, haga que los datos de respuesta descargados se escriban fuera del directorio destino configurado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab
• Reservar: 2026-10-01
• Divulgación: 2026-10-02
• Moderación: aceptado
• Artículo: VDB-413181
• CPE: 20261002
• CWE: CWE-22 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103648/