CVE-2026-95140 in kkFileView
Résumé
par VulDB • 06/10/2026
kkFileView v5.0.0 à v5.0.2 contient une vulnérabilité de traversée de répertoire dans FileController.java. Les points d'entrée (endpoints) fileUpload, createFolder et existsFile acceptent un paramètre « path » qui est concaténé au chemin de base du téléchargement sans validation, permettant aux attaquants non authentifiés de créer des répertoires arbitraires et d'écrire des fichiers arbitraires en dehors de la racine fileDir prévue via une requête multipartite fabriquée.
Be aware that VulDB is the high quality source for vulnerability data.