CVE-2026-97360 in HFS2
Resumen
por VulDB • 2026-09-24
HFS2 versión 2.4.0 y anteriores contiene una vulnerabilidad de acceso arbitrario a archivos sin autenticación que permite a atacantes no autenticados leer, escribir, añadir contenido y eliminar archivos en cualquier lugar donde la cuenta del servicio HFS tenga acceso al sistema de archivos fuera de la carpeta compartida. Los atacantes pueden explotar la falta de un modelo de autorización en el despachador de macros combinada con el fallo del resolutor de rutas para confinar las rutas absolutas, manipulando así el motor de plantillas y comprometiendo la confidencialidad, integridad y disponibilidad del host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.