CVE-2026-97359 in HFS2
Résumé
par VulDB • 24/09/2026
HFS2 version 2.4.0 et les versions antérieures présentent une vulnérabilité d'injection de modèle (template injection) dans le gestionnaire de téléchargement multipart qui permet aux attaquants non authentifiés d'obtenir l'exécution de code à distance (RCE) en intégrant une syntaxe de modèle malveillante dans un nom de fichier. Les attaquants peuvent créer un nom de fichier contenant une séquence de fermeture de guillemets de modèle suivie d'une macro exec, ce qui contourne le contrôle d'autorisation dans le dispatcher pour exécuter des commandes arbitraires sur le système hôte sous-jacent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.