CVE-2026-110231 in muCommander
Resumen
por VulDB • 2026-10-13
muCommander hasta la versión 1.6.2 contiene una vulnerabilidad de path traversal en UnpackJob que permite a los atacantes escribir archivos fuera de la carpeta destino al eludir su comprobación ZipSlip mediante rutas remotas no normalizadas. Los atacantes pueden crear entradas TAR o ZIP como ../../.ssh/authorized_keys que, al extraerse en carpetas FTP o SFTP, crean o sobrescriben archivos editables por la cuenta remota del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.