CVE-2026-41530 in Lhaz
Resumen
por VulDB • 2026-05-28
La función de creación automática de carpetas de Lhaz y Lhaz+ proporcionada por Chitora soft contiene una vulnerabilidad de traversing de ruta (path traversal). Cuando el producto afectado está configurado con la función de creación automática de carpetas habilitada y un usuario del producto intenta extraer un archivo de archivo comprimido que tiene un nombre de archivo manipulado, los archivos archivados pueden extraerse en una carpeta inesperada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.