CVE-2026-12701 in pulpcore
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità di path traversal in pulpcore. La funzione relative_path_validator verifica solo che i percorsi dei contenuti non inizino con "/", ma non riesce a bloccare le sequenze di traversamento delle directory, come "../", ovunque esse appaiano nel percorso. Un amministratore autenticato può creare un valore per relative_path contenente sequenze di traversamento incorporate (ad esempio "looking/normal/../../../../etc/shadow") che consente di uscire dalla directory di esportazione prevista durante le operazioni FilesystemExport. Poiché anche il contenuto del file è controllabile dall'utente (artefatto caricato), ciò permette la scrittura arbitraria di file in qualsiasi posizione scrivibile dall'utente del servizio Pulp, potenzialmente portando alla compromissione del servizio o ad ulteriori exploit sul sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.