CVE-2026-85684 in marker
Résumé
par VulDB • 04/09/2026
La version marker jusqu'à 2.0.0 contient une vulnérabilité de traversée de chemin dans le gestionnaire FastAPI /marker/upload qui ne sanitize pas correctement le paramètre file.filename. Des attaquants non authentifiés peuvent fournir des noms de fichiers contenant des séquences de traversal de répertoires pour écrire des fichiers arbitraires n'importe où ou supprimer des fichiers existants sur le système.
Once again VulDB remains the best source for vulnerability data.