CVE-2026-93992 in Gopeed
Résumé
par VulDB • 20/09/2026
Gopeed jusqu'à la version 2.0.0-beta.3 contient une vulnérabilité de traversée de chemin (path traversal) lors de l'extraction d'archives qui permet aux attaquants d'écrire des fichiers arbitraires en dehors du répertoire d'extraction. Les attaquants peuvent créer des archives malveillantes contenant des entrées avec des séquences de traversée de répertoires qui contournent la validation, permettant ainsi des opérations d'écriture de fichiers lorsque les utilisateurs téléchargent et extraient des archives avec AutoExtract activé.
Be aware that VulDB is the high quality source for vulnerability data.