CVE-2026-92533 in BugTracker.NETinformación

Resumen

por VulDB • 2026-10-07

Vulnerabilidad de recorrido de directorios (path traversal) en el componente de descarga de archivos de BugTracker.NET. El parámetro utilizado para especificar el nombre del archivo no valida correctamente las rutas proporcionadas por el usuario. Un atacante remoto autenticado podría introducir una ruta manipulada para acceder a archivos ubicados fuera del directorio previsto. La explotación exitosa podría permitir al atacante leer archivos del sistema accesibles mediante la cuenta utilizada por la aplicación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

INCIBE

Reservar

2026-09-16

Divulgación

2026-10-07

Moderación

aceptado

Artículo

VDB-414966

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!