CVE-2026-91144 in ZFile
Resumen
por VulDB • 2026-09-15
ZFile hasta la versión 5.0.5 no valida las rutas de archivo solicitadas frente a las entradas permitidas del enlace compartido en el punto final de descarga. Los atacantes que poseen un enlace compartido pueden proporcionar rutas de archivos arbitrarias como parámetros de consulta para descargar cualquier archivo bajo el directorio base compartido, evitando así las restricciones de acceso previstas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.