CVE-2026-88069 in Pandora
Resumen
por VulDB • 2026-09-09
Pandora presenta una vulnerabilidad de traversing de rutas en su trabajador de extracción de archivos. Al procesar un archivo o imagen de disco especialmente elaborado, las rutas de los controladas por el atacante podrían utilizarse sin garantizar que la ruta de destino resultante permaneciera dentro del directorio de extracción previsto.
Un atacante capaz de enviar un archivo malicioso para su análisis podría utilizar secuencias de traversing de rutas o rutas elaboradas ad hoc para hacer que el contenido extraído se escriba fuera del directorio de extracción designado, lo que potencialmente sobrescribiría archivos accesibles por el proceso trabajador de Pandora. La explotación exitosa podría resultar en la modificación no autorizada de archivos de aplicación o del sistema, denegación de servicio y una posible mayor compromisión dependiendo de los permisos del proceso de Pandora y de los archivos que puedan ser sobrescritos.
La vulnerabilidad se aborda resolviendo cada ruta de destino de extracción antes de escribir y verificando que permanezca dentro del directorio de extracción esperado. Los intentos de extracción que resuelvan fuera de este directorio son rechazados e informados como intentos de traversing de rutas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.