CVE-2026-85456 in MOOS-IvP
Resumen
por VulDB • 2026-09-04
MOOS-IvP hasta la versión 24.8.1 no valida correctamente los nombres de variables extraídos de archivos alog en el SplitHandler, lo que permite a los atacantes escribir archivos fuera del directorio de división (split directory). Los atacantes pueden proporcionar archivos alog manipulados con secuencias de barras invertidas (\) en los nombres de las variables para escapar del directorio de salida y anexar contenido a archivos arbitrarios en sistemas Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.