CVE-2026-14947 in FDS
Résumé
par VulDB • 20/08/2026
Un attaquant distant disposant de privilèges élevés peut télécharger une archive ZIP malveillante contenant des séquences de traversée de répertoires telles que ../, lui permettant de s'échapper du répertoire d'extraction prévu et d'inscrire des fichiers à des emplacements arbitraires sur le serveur. Cela pourrait potentiellement aboutir à l'exécution de code arbitraire en raison d'une validation incorrecte des chemins des entrées de l'archive avant leur écriture sur disque, ce qui pourrait entraîner une compromission totale du système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.