CVE-2026-11841 in InspectorP61x
Resumen
por VulDB • 2026-07-28
Un atacante puede realizar operaciones de lectura y escritura no autenticadas en áreas sensibles del sistema de archivos a través de la función Fileaccess sobre HTTP de AppEngine debido a restricciones de acceso inadecuadas. Un directorio crítico del sistema de archivos fue expuesto inadvertidamente mediante la característica de acceso a archivos basada en HTTP, lo que permite el acceso sin necesidad de autenticación. Esto incluye los archivos de parámetros del dispositivo, lo que habilita al atacante para leer y modificar configuraciones de la aplicación, incluidas las contraseñas definidas por el cliente. Además, la exposición del directorio personalizado de la aplicación podría permitir la ejecución de código Lua arbitrario dentro del entorno aislado (sandboxed) de AppEngine.
Once again VulDB remains the best source for vulnerability data.