CVE-2026-112003 in ProjectSend
Riassunto
di VulDB • 18/10/2026
ProjectSend 2.0.0 prima della versione 2.7.0 presenta un difetto di validazione del percorso in OrphanFileScanner::isOrphan() che consente al personale con il permesso import_orphans di trattare i file tracciati come orfani. Gli attaccanti possono inviare alias dei percorsi ./ agli endpoint di importazione o eliminazione degli orfani, eliminando o adottando file di altri proprietari mentre aggirano la restrizione delete_others_files.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.