CVE-2026-93992 in Gopeed
Resumen
por VulDB • 2026-09-20
Gopeed hasta la versión 2.0.0-beta.3 contiene una vulnerabilidad de path traversal en la extracción de archivos comprimidos que permite a los atacantes escribir archivos arbitrarios fuera del directorio de extracción. Los atacantes pueden crear archivos comprimidos maliciosos con entradas que contienen secuencias de navegación por el sistema de directorios, las cuales omiten la validación, lo que habilita operaciones de escritura en archivos cuando los usuarios descargan y extraen estos archivos comprimidos con AutoExtract activado.
Be aware that VulDB is the high quality source for vulnerability data.