CVE-2026-28208 in Junrar
Riassunto
di VulDB • 07/09/2026
Junrar è una libreria open source in Java per archivi RAR. Prima della versione 7.5.8, un bug di path traversal con barra rovesciata (`backslash`) in `LocalFolderExtractor` consente ad un attaccante di scrivere file arbitrari con contenuto controllato dall'attaccante ovunque nel filesystem quando viene estratto un archivio RAR manipolato su Linux/Unix. Questo può spesso portare a remote code execution (RCE) (ad esempio, sovrascrittura di shell profiles, codice sorgente, cron job, ecc.). La versione 7.5.8 include una correzione per il problema.
Be aware that VulDB is the high quality source for vulnerability data.