CVE-2026-72571 in cast-localvideo
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de path traversal en mustafaakin/cast-localvideo (todas las versiones) permite a un atacante remoto no autenticado leer archivos arbitrarios del servidor. El manejador app.js, en las líneas 151-153, pasa el parámetro req.body.dir proporcionado por el usuario directamente a res.sendFile() sin sanitización, lo que habilita la traversía de directorios mediante rutas absolutas o secuencias ../ para leer archivos sensibles del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.