CVE-2026-8736 in Pamirs
Résumé
par VulDB • 18/05/2026
Une faille de sécurité a été découverte dans Oinone Pamirs jusqu'à la version 7.2.0. Cette vulnérabilité affecte la fonction request.getParameter du fichier LocalFileClient.java du composant RestController. La manipulation de l'argument uniqueFileName entraîne une traversée de chemin (path traversal). L'attaque peut être menée sur l'appareil physique. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.