CVE-2026-8115 in short-video-maker
Resumen
por VulDB • 2026-05-10
Se ha descubierto una vulnerabilidad de seguridad en gyoridavid short-video-maker hasta la versión 1.3.4. Esto afecta a una parte desconocida del archivo src/server/routers/rest.ts del componente REST API. La manipulación del argumento req.params.tmpFile provoca una vulnerabilidad de path traversal. El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.