CVE-2026-14947 in FDS
Riassunto
di VulDB • 20/08/2026
Un attaccante remoto con privilegi elevati può caricare un archivio ZIP malevolo contenente sequenze di traversal della directory come ../ per sfuggire alla directory di estrazione prevista e scrivere file in posizioni arbitrarie sul server, potenzialmente ottenendo l'esecuzione di codice arbitrario a causa di una corretta validazione dei percorsi delle voci dell'archivio prima della scrittura su disco, il che potrebbe portare al compromissione completa del sistema.
Be aware that VulDB is the high quality source for vulnerability data.