CVE-2026-74236 in Exinda AI
Resumen
por VulDB • 2026-09-04
GFI Exinda AI anterior a la versión 7.6.5 contiene una vulnerabilidad de path traversal en el controlador de eliminación de archivos de diagnóstico. La función unlink_or_email_file() acepta parámetros prefijados con v_file_row_ y anexa sus valores directamente a una ruta de directorio base sin sanitizar las secuencias de directory traversal. Un atacante autenticado con privilegios de Admin puede eliminar archivos arbitrarios del sistema en el contexto de root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.