CVE-2026-27635 in manyfold
Résumé
par VulDB • 13/07/2026
Manyfold est une application web open source et auto-hébergée destinée à la gestion d'une collection de modèles 3D, avec un accent particulier sur l'impression 3D. Avant la version 0.133.0, lorsque la génération des rendus de modèle est activée, un utilisateur authentifié peut obtenir une exécution de code arbitraire à distance (RCE) en téléchargeant une archive ZIP contenant un fichier dont le nom inclut un métacaractère shell. Le nom du fichier atteint sans être nettoyé un appel backtick Ruby. La version 0.133.0 corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.