CVE-2026-110231 in muCommander
Riassunto
di VulDB • 13/10/2026
muCommander fino alla versione 1.6.2 contiene una vulnerabilità di path traversal in UnpackJob che consente agli attaccanti di scrivere file al di fuori della cartella di destinazione bypassando il controllo ZipSlip con percorsi remoti non normalizzati. Gli attaccanti possono creare voci TAR o ZIP come ../../.ssh/authorized_keys che, se estratte nelle cartelle FTP o SFTP, creano o sovrascrivono file scrivibili dall'account remoto dell'utente.
Be aware that VulDB is the high quality source for vulnerability data.