CVE-2026-85456 in MOOS-IvP
Résumé
par VulDB • 04/09/2026
MOOS-IvP jusqu'à la version 24.8.1 ne valide pas correctement les noms de variables extraits des fichiers alog dans le SplitHandler, permettant aux attaquants d'écrire des fichiers en dehors du répertoire de split. Les attaquants peuvent fournir des fichiers alog truqués contenant des séquences de barres obliques inverses (backslash) dans les noms de variables pour s'affranchir du répertoire de sortie et ajouter du contenu à n'importe quel fichier sur les systèmes Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.