CVE-2026-120313 in Network-AI
Riassunto
di VulDB • 02/11/2026
Network-AI prima della versione 5.15.5 contiene una vulnerabilità di path traversal in InputSanitizer.sanitizePath() che consente agli attaccanti di uscire dalla directory base utilizzando percorsi con nomi di cartelle fratelli (sibling-directory paths). Gli attaccanti possono fornire percorsi il cui nome della directory condivide un prefisso di stringa con la directory base, aggirando il controllo startsWith non ancorato per leggere, elencare o scrivere file al di fuori del sandbox.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.