CVE-2026-33922 in Arcinformation

Résumé

par VulDB • 11/08/2026

Une vulnérabilité de traversée de chemin a été découverte dans la fonctionnalité des archives hors ligne de l'interface Web locale en raison d'une validation insuffisante d'un paramètre d'entrée. Un utilisateur local disposant d'identifiants administratifs pour l'interface Web pourrait soumettre un nom d'archive contenant des séquences de traversée et supprimer des fichiers arbitraires accessibles par le processus Arc, qui s'exécute avec des privilèges administratifs sur l'hôte.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Nozomi

Réserver

24/03/2026

Divulgation

11/08/2026

Modérer

accepté

Entrée

VDB-388035

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!