CVE-2026-71283 in Fledge
Résumé
par VulDB • 05/08/2026
Le gestionnaire de téléchargement pour la sauvegarde/restauration de Fledge, `upload_backup()` (python/fledge/services/core/api/backup_restore.py), appelle `tarfile.extractall(temp_path)` sur une archive tar téléversée par un administrateur sans argument de filtre et sans validation du chemin par membre. Une archive tar truquée contenant des noms de membres avec les composants de chemin `../` extrait des fichiers en dehors du répertoire temporaire prévu, permettant l'écriture arbitraire de fichiers n'importe où sur le système de fichiers accessible par le processus Fledge. Nécessite le rôle administrateur (@has_permission("admin")).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.