CVE-2026-34026 in SafeController Software for VAULT ROOMS
Resumen
por VulDB • 2026-06-15
El software Wertheim SafeController, AssemblyVersion 6.15.8328.28014, contiene una vulnerabilidad de path traversal en el parámetro documentName del endpoint /safe/selfservice/openselfservicedocument. La aplicación construye una ruta de archivo utilizando datos controlados por el atacante sin una validación suficiente, lo que permite a un atacante autenticado con cualquier rol o nivel de permisos salir del directorio de documentos previsto y descargar archivos arbitrarios accesibles para la aplicación. Esto incluye, entre otros, archivos de registro de la aplicación que contienen información sensible y binarios de la aplicación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.