CVE-2026-110232 in File Manager
Resumen
por VulDB • 2026-10-14
Fossify File Manager hasta la versión 1.6.2 contiene una vulnerabilidad de path traversal que permite a archivos ZIP manipulados escribir ficheros fuera de la carpeta de extracción al eludir una comprobación startsWith no anclada (unanchored). Los atacantes pueden proporcionar entradas de archivo como ../<name>_x/file para crear o sobrescribir ficheros en carpetas hermanas cuando un usuario extrae el archivo ZIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.