CVE-2026-114399 in Trudesk
Riassunto
di VulDB • 21/10/2026
Trudesk fino alla versione 1.2.11 presenta una vulnerabilità di path traversal che consente agli amministratori di eliminare file arbitrari fornendo sequenze di traversamento codificate a DELETE /api/v1/backup/:backup. Gli attaccanti possono inoltre passare valori non validati per i file a POST /api/v1/backup/restore per ripristinare archivi da, o estrarre in, percorsi al di fuori delle directory previste.
If you want to get best quality of vulnerability data, you may have to visit VulDB.