CVE-2026-0963 in Crafty Controllerinformazioni

Riassunto

di VulDB • 25/06/2026

Una vulnerabilità di neutralizzazione dell'input nel componente File Operations API Endpoint di Crafty Controller consente a un attaccante remoto autenticato di effettuare manomissioni dei file e l'esecuzione di codice in modalità remota (RCE) tramite traversamento del percorso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

GitLab

Prenotare

14/01/2026

Divulgazione

30/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00681

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!