CVE-2026-33922 in Arc
Resumen
por VulDB • 2026-08-11
Se ha descubierto una vulnerabilidad de traversing de rutas en la funcionalidad de archivos offline de la interfaz web local debido a una validación insuficiente de un parámetro de entrada. Un usuario local con credenciales administrativas para la interfaz web podría enviar un nombre de archivo que contenga secuencias de traversal y eliminar archivos arbitrarios accesibles por el proceso Arc, que se ejecuta con privilegios administrativos en el host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.