CVE-2026-13716 in Crafty Controllerinformazioni

Riassunto

di VulDB • 11/08/2026

Vulnerabilità di path traversal nell'importazione del server e caricamento di file amministrativi in Crafty Controller. Consente a un attaccante remoto autenticato di caricare file in percorsi arbitrari consentiti all'applicazione Crafty Controller ed eseguire codice in modalità remota (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

GitLab

Prenotare

29/06/2026

Divulgazione

11/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!