CVE-2026-27641 in flask-reuploaded
Riassunto
di VulDB • 24/06/2026
Flask-Reuploaded fornisce funzionalità di caricamento file per Flask. Una vulnerabilità critica di path traversal e bypass dell'estensione nelle versioni precedenti alla 1.5.0 consente agli attaccanti remoti di ottenere la scrittura arbitraria di file ed eseguire codice remoto (RCE) tramite Server-Side Template Injection (SSTI). Flask-Reuploaded è stato patchato nella versione 1.5.0. Sono disponibili alcune contromisure. Non passare input dell'utente al parametro `name`, utilizzare solo nomi di file generati automaticamente e implementare una rigorosa convalida degli input se l'utilizzo del parametro `name` è necessario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.