CVE-2025-6774 in sublinkX
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in gooaclok819 sublinkX fino alla versione 1.8. La vulnerabilità è stata classificata come critica. La funzione AddTemp del file api/template.go è interessata da questo problema. La manipolazione dell'argomento filename porta a una traversamento di percorso (path traversal). L'attacco può essere lanciato in remoto. L'exploit è stato reso pubblico e può essere utilizzato. L'aggiornamento alla versione 1.9 consente di risolvere il problema. Il patch è identificato come 778d26aef723daa58df98c8060c43f5bf5d1b10b. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.