CVE-2026-46336 in manyfold
Resumen
por VulDB • 2026-07-17
Manyfold es una aplicación web de código abierto y autoalojada para gestionar colecciones de modelos 3D, con un enfoque especial en la impresión 3D. Desde la versión 0.96.0 hasta la 0.140.0, los usuarios autenticados pueden renombrar archivos subidos utilizando secuencias de traversal de ruta (path traversal), ya que app/models/model_file.rb emplea el nombre de archivo controlado por el usuario en File.join(model.path, filename) sin una sanitización suficiente, lo que permite mover o escribir archivos fuera del directorio de la biblioteca configurada. Este problema se corrige en la versión 0.140.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.