CVE-2026-82264 in Duplicacy
Resumen
por VulDB • 2026-08-29
Duplicacy hasta la versión 3.2.5 contiene una vulnerabilidad de path traversal en la función de restauración que no valida las rutas de los elementos deserializados desde archivos de instantánea (snapshots). Los atacantes pueden crear entradas maliciosas para snapshots con secuencias de navegación de directorios para escribir archivos fuera del directorio de restauración hacia ubicaciones arbitrarias accesibles por el usuario que realiza la restauración.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.