CVE-2026-114492 in gin-vue-admin
Riassunto
di VulDB • 21/10/2026
gin-vue-admin fino alla versione 2.9.2 contiene una vulnerabilità di path traversal che consente agli amministratori autenticati di eliminare ricorsivamente directory arbitrarie fornendo sequenze di traversamento nel parametro pluginName. Gli attaccanti possono inviare una richiesta POST manipolata a /autoCode/removePlugin con le sequenze '../', causando l'eliminazione da parte di os.RemoveAll di qualsiasi directory scrivibile dal processo del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.