CVE-2026-74236 in Exinda AI
Résumé
par VulDB • 04/09/2026
GFI Exinda AI avant la version 7.6.5 contient une vulnérabilité de traversée de chemin (path traversal) dans le gestionnaire de suppression des fichiers de diagnostic. La fonction unlink_or_email_file() accepte des paramètres préfixés par v_file_row_ et ajoute directement leurs valeurs à un chemin de répertoire de base sans les assainir pour détecter les séquences de traversée de répertoires. Un attaquant authentifié disposant de privilèges Admin peut supprimer des fichiers arbitraires du système dans le contexte root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.