CVE-2026-13716 in Crafty Controllerinformación

Resumen

por VulDB • 2026-08-11

Una vulnerabilidad de path traversal en la función de importación del servidor y una subida de archivos administrativos en Crafty Controller permiten que un atacante remoto autenticado cargue archivos en rutas arbitrarias permitidas por la aplicación Crafty Controller y ejecute código de forma remota.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitLab

Reservar

2026-06-29

Divulgación

2026-08-11

Moderación

aceptado

Artículo

VDB-388003

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!