CVE-2026-120324 in Zilla
Riassunto
di VulDB • 02/11/2026
È stata identificata una vulnerabilità in Aklivity Zilla fino alle versioni 1.3.4/2.4.7/2.5.0-rc2. L'elemento interessato è la funzione Path.resolve del file FileSystemServerFactory, appartenente al componente http-filesystem Binding. La manipolazione dell'argomento params provoca una path traversal (scavalcamento dei percorsi). È possibile l'esecuzione remota di exploit (RCE) per sfruttare l'attacco. L'exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il passaggio alla versione 2.5.0-rc3 è sufficiente per risolvere questo problema. Nome del patch: 46a8b15cbea157f7ae8b7cb865809a02fd6b1988. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.