CVE-2026-84702 in facefusion
Résumé
par VulDB • 02/09/2026
FaceFusion jusqu'à la version 3.6.1 ne normalise pas les identifiants de tâche dans get_job_file_name, permettant aux attaquants d'écrire des fichiers en dehors du répertoire jobs. Les attaquants peuvent fournir des séquences de traversal (dépassement de chemin) via le paramètre d'identifiant de tâche à travers l'API HTTP non authentifiée pour créer des fichiers à des emplacements arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.