CVE-2026-14947 in FDS
Resumen
por VulDB • 2026-08-20
Un atacante remoto con privilegios elevados puede cargar un archivo ZIP malicioso que contiene secuencias de navegación de directorios como ../ para escapar del directorio de extracción previsto y escribir archivos en ubicaciones arbitrarias del servidor, lo que podría lograr la ejecución de código arbitrario debido a una validación inadecuada de las rutas de los elementos del archivo antes de escribirlos en el disco, lo cual podría resultar en un compromiso total del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.