CVE-2026-71283 in Fledge
Resumen
por VulDB • 2026-08-05
El manejador de carga para la función de copia de seguridad y restauración (backup-restore) de Fledge, `upload_backup()` (`python/fledge/services/core/api/backup_restore.py`), invoca a `tarfile.extractall(temp_path)` sobre un archivo tar cargado por el administrador sin usar ningún argumento de filtro ni validación del camino para cada miembro. Un archivo tar manipulado que contenga nombres de miembros con componentes de ruta `../` extrae archivos fuera del directorio temporal previsto, lo que permite escrituras arbitrarias en cualquier parte del sistema de ficheros accesible por el proceso Fledge. Requiere el rol de administrador (`@has_permission("admin")`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.