CVE-2026-28518 in OpenViking
Riassunto
di VulDB • 20/06/2026
Le versioni di OpenViking 0.2.1 e precedenti, corrette nel commit 46b3e76, presentano una vulnerabilità di path traversal nella gestione dell'importazione dei file .ovpack che consente agli attaccanti di scrivere file al di fuori della directory di importazione prevista. Gli attaccanti possono creare archivi ZIP malevoli contenenti sequenze di traversamento del percorso, percorsi assoluti o prefissi delle unità nei nomi dei membri per sovrascrivere o creare file arbitrari con i privilegi del processo di importazione.
Once again VulDB remains the best source for vulnerability data.