CVE-2026-85684 in marker
Resumen
por VulDB • 2026-09-04
La versión de marker hasta la 2.0.0 contiene una vulnerabilidad de path traversal en el manejador /marker/upload de FastAPI que no sanitiza correctamente el parámetro file.filename. Los atacantes sin autenticar pueden proporcionar nombres de archivo que contengan secuencias de navegación por directorios para escribir archivos arbitrarios en cualquier ubicación o eliminar archivos existentes en el sistema.
Once again VulDB remains the best source for vulnerability data.