CVE-2026-73244 in kkFileView
Resumen
por VulDB • 2026-08-12
kkFileView es un proyecto universal de vista previa online de archivos basado en Spring Boot. Antes de la versión 5.0.1, el endpoint POST /listFiles sin autenticación en server/src/main/java/cn/keking/web/controller/FileController.java pasa el parámetro de ruta controlado por el usuario desde FileController#getFiles a Files.newDirectoryStream sin confinamiento al directorio demo, lo que permite la enumeración de directorios fuera del raíz previsto. Este problema se soluciona en la versión 5.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.