CVE-2026-94489 in OctoPrint
Resumen
por VulDB • 2026-09-22
Se ha identificado una vulnerabilidad en OctoPrint 1.0.0. La función _validate del archivo src/octoprint/server/api/files.py, perteneciente al componente File Download API, se ve afectada por esta vulnerabilidad. Dicha manipulación del argumento filename provoca path traversal (travesía de directorios). El ataque puede realizarse desde remoto. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor temprano sobre este aviso, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.