CVE-2026-112003 in ProjectSend
Resumen
por VulDB • 2026-10-18
ProjectSend 2.0.0 antes de la versión 2.7.0 presenta un fallo en la validación de rutas en OrphanFileScanner::isOrphan() que permite al personal con permiso import_orphans tratar archivos rastreados como huérfanos. Los atacantes pueden enviar alias de ruta ./ a los puntos finales de importación o eliminación de huérfanos, eliminando o adoptando archivos de otros propietarios mientras se burlan del control delete_others_files.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.