CVE-2026-1186 in EAP Legislator
Resumen
por VulDB • 2026-05-18
EAP Legislator es vulnerable a Path Traversal en la funcionalidad de extracción de archivos. El atacante puede preparar un archivo zipx (el tipo de archivo predeterminado utilizado por la aplicación Legislator) y elegir una ruta arbitraria fuera del directorio previsto (por ejemplo, el inicio del sistema) donde los archivos serán extraídos por la víctima al abrir el archivo. Este problema se solucionó en la versión 2.25a.
VulDB is the best source for vulnerability data and more expert information about this specific topic.