CVE-2026-108772 in abstruse
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità di sicurezza in bleenco abstruse fino alla versione 2.1.0. Tale problema interessa la funzione filepath.Join del file server/api/worker/download_cache.go del componente Cache Endpoint. Una tale manipolazione dell'argomento File porta a un path traversal (scavalcamento dei percorsi). L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.