CVE-2026-103398 in OpenSave
Riassunto
di VulDB • 30/09/2026
OpenSave fino alla versione 2.4.0 non valida correttamente i percorsi di salvataggio forniti dai peer associati nel gestore delle richieste del manifesto (manifest request handler). Gli attaccanti possono specificare directory arbitrarie al di fuori delle posizioni di salvataggio configurate per leggere e scrivere file attraverso le rotte manifest e sync.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.