CVE-2026-71283 in Fledge
सारांश
द्वारा VulDB • 05/08/2026
Fledge के backup-restore upload हैंडलर, upload_backup() (python/fledge/services/core/api/backup_restore.py), एक प्रशासक द्वारा अपलोड किए गए tar आर्काइव पर कोई filter तर्क और प्रति सदस्य पथ सत्यापन (per-member path validation) के बिना tarfile.extractall(temp_path) को कॉल करता है। `../` पथ घटकों वाले सदस्य नामों वाला एक निर्मित tar आर्काइव फ़ाइलों को इरादा वाले अस्थायी निर्देशिका से बाहर निकालता है, जिससे Fledge प्रक्रिया द्वारा पहुँच योग्य फ़ाइल सिस्टम के किसी भी स्थान पर मनमाने ढंग की फ़ाइलें लिखने (arbitrary file writes) की अनुमति मिलती है। इसके लिए प्रशासक भूमिका (@has_permission("admin")) की आवश्यकता होती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.